AfterWave-CTF平台部分web题wp

1.文件上传-2:

js绕过，直接在bp里修改文件后缀即可上传一句话。

2.mime绕过：

属于服务端绕过的一种，bp抓包后修改context-type头即可绕过。

3.htaccess解析漏洞：

.htaccess文件原本是apache服务器的一个配置文件，可以通过上传重写解析规则后的.htaccess文件覆盖原文件从而实现绕过。
绕过原理：上传覆盖.htaccess文件，重写解析规则，将上传的图片木马以php脚本方式解析运行。（注意代码中filesmatch匹配的字符串”shana”一定要在之后上传的图片名中存在。）
.htaccess文件内容：

<FilesMatc