bugku————求getshell

这是bugku的一道题，可以用来练习文件上传

PS

首先随便上传一个文件，发现文件名和后缀都被修改了

用bp抓包，send to repeater

试着把文件后缀改成php，失败

这里绕一下waf，修改一下Content-Type

这里说是waf采用了严格匹配，也就是说只会匹配multipart/form-data，如果是multipart/form-data;就会进行严格匹配。那么这里可以任意大写其中的一个字母，导致waf没有识别到是multipart/form-data;就会放松检查条件，修改之后发现已经可以上传成功了。

继续对php后缀进行改写，尝试php1，php2.。到php5的时候才成功。

得到flag：

KEY{bb35dc123820e}