摘要：
看到题目是一个文件上传 就先随便传的东西试试，看有什么过滤之类的 上传一个一句话木马，提示后缀名不能为ph 随便上传了带有一句话木马的图片，发现上传成功，但这个图片不能直接利用，要先上传一个.htaccess类型的文件使图片里面的代码能被解析 在.htaccess文件中构造SetHandler ap 阅读全文
摘要：
通过题目的提示可知，这是一个CVE(cve-2020-7066)的复现 点击进之后也无回显 看了这个cve之后，知道这个cve就是这个get_headers()会截断URL中空字符后的内容 就根据cve的提示，可以利用%00来截断后面url的内容 题目中给出了url的结尾必须为.ctfhub.com 阅读全文