![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712162445544-1635187700.png)
看到题目是一个文件上传
就先随便传的东西试试,看有什么过滤之类的
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712162542136-831731549.png)
上传一个一句话木马,提示后缀名不能为ph
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712162727292-1030914805.png)
随便上传了带有一句话木马的图片,发现上传成功,但这个图片不能直接利用,要先上传一个.htaccess
类型的文件使图片里面的代码能被解析
在.htaccess
文件中构造SetHandler application/x-httpd-php
这个代码,上传
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712163106722-1182920236.png)
但直接上传被拦截了,使用抓包
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712163221289-2000705661.png)
将这里修改成图片的格式,上传
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712163257481-1795092112.png)
上传成功
再上传一个木马图片
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712163327187-945760458.png)
直接用蚁剑进行连接getshell
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712163532496-1045240125.png)
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220712164010983-765502299.png)
在根目录下找到flag
posted @
2022-07-12 16:41
traveller-2333
阅读(
287)
评论()
编辑
收藏
举报