[ACTF2020 新生赛]Upload 1

[ACTF2020 新生赛]Upload 1

审题

文件上传类题型和上一题一样。

知识点

一句话木马。

解题

1. 一句话木马构建，在前面加上GIF89a，让其判断为图片，并使用BP抓包

2. 后缀改为php时无法上传，更改后缀为phtml时上传成功。

3. 打开上传成功的文件页面。看到GIF89a，表示成功上传。

4. 蚁剑连接一句话木马。

根目录下找到flag。