打开题目,一个简单的文件上传,需要利用 .htaccess 文件把.jpg文件解析成.php执行
BUUCTF - [MRCTF2020]你传你呢
上传.php,发现不行

BUUCTF - [MRCTF2020]你传你呢
改成上传.jpg试试,可以,记录一下路径

BUUCTF - [MRCTF2020]你传你呢
上传.htaccess,需要修改一下content-type为image/jpeg

BUUCTF - [MRCTF2020]你传你呢
然后利用蚁剑连接,测试一下

BUUCTF - [MRCTF2020]你传你呢
然后在根目录下即可找到flag文件

BUUCTF - [MRCTF2020]你传你呢

相关文章: