[MRCTF2020]你传你马呢 -wp
一个上传框,php和phtml等不能传,发现可以传jpg,也可以传.htaccess文件
思路就比较清晰了,传.htaccess文件,然后再传一张jpg图片马,就会被解析为php

[MRCTF2020]你传你马呢 -wp
.htaccess无法直接上传,改Content-Type: image/jpeg就可以上传了,传成功同时还会出现上传路径,省事的很

[MRCTF2020]你传你马呢 -wp
把我们的图片马传上去

upload/de7a617af67d04960a345bd95c169b14/222a8.jpg
用这个路径蚁剑连接就可以了

[MRCTF2020]你传你马呢 -wp

相关文章:

  • 2021-08-25
  • 2022-02-01
  • 2022-12-23
  • 2021-07-03
  • 2022-01-23
  • 2022-12-23
  • 2021-08-11
  • 2021-07-16
猜你喜欢
  • 2022-12-23
  • 2021-06-16
  • 2021-12-21
  • 2021-08-21
  • 2021-04-18
  • 2021-08-31
  • 2021-07-27
相关资源
相似解决方案