西安理工大学网络安全小组第一次校赛-SimpleUpload

文件上传我们主要目的就是获取webshell，所以说如果能上传一个php的木马，并且可以解析，则说明我们可以拿到webshell，寻找我们需要的东西

上传文件，发现禁止上传

 

 

 同时提示.htaccess文件,此文件是apache下面的

 

 

它可以把1.png解析成php文件并解析(此处png jpg都可以的只要是图片文件就行，但是相应要改.htaccess文件里面的)

那么我们就需要，先上传.htaccess文件，然后在上传一个，带php木马的1.png文件，那么就可以获取到webshell了

我们先抓包，然后重发

 

 

 

 

send to repeater模块

点击此处就可以到重发模块了

 

 

点击go发现，失败，那么我们可以修改Content-Type类型

 

 改成图片类型

 

 发现上传成功，和路径

 

 下来我们上传一个带木马的1.png文件即可

 

 发现可以执行命令，lc是木马里面的参数

接下来连接蚁剑，获取webshell

 

 连接成功

在此文件中发现flag