攻防世界 easyupload

先了解了解user.ini  

看这位博主的文件上传-.user.ini的妙用

写一个user.ini

• GIF89a是GIF图像文件的标识，表示这是一个GIF格式的文件。

.user.ini中两个中的配置就是auto_prepend_file和auto_append_file。这两个配置的意思就是：我们指定一个文件（如1.jpg），那么该文件就会被包含在要执行的php文件中（如index.php），相当于在index.php中插入一句：require(./1.jpg)。这两个设置的区别只是在于auto_prepend_file是在文件前插入，auto_append_file在文件最后插入。

上传user.ini用bp抓包

修改这两个地方

放包

再创建并浏览2.txt文件(记得改名)

更改文件后缀名为2.jpg

抓包

放包

用antsword连接

根目录

另外有一些大佬用其他方法

比如：Web安全（Web_python_template_injection）