方法一:

 

<FilesMatch  "wen">

SetHandler  application/x-httpd-php

</FilesMatch>

 

 [GXYCTF2019]BabyUpload 题解

 

 

 [GXYCTF2019]BabyUpload 题解

 

 [GXYCTF2019]BabyUpload 题解

 

方法二:

 

首先上传随意后缀名木马

 

 [GXYCTF2019]BabyUpload 题解

 

 

更改.htaccess文件

 

 [GXYCTF2019]BabyUpload 题解

 

访问测试

虽然未解码,其实已经附着,可以使用一句话木马

 

 [GXYCTF2019]BabyUpload 题解

 

 

 

 [GXYCTF2019]BabyUpload 题解

 

三个获取文件内容得函数

 

相关文章: