[SUCTF 2019]CheckIn

上传一个一句话木马（）的php文件

告诉我们不合法的后缀，说明不能上传php文件，修改后缀为jpg

发现过滤了）

不是图片类型，伪造图片头（GIF89a）

上传成功并有回显，菜刀连接，还是不出意外的失败了

这个题其实是.user.ini（PHP: .user.ini 文件 - Manual）类型的文件上传漏洞的题，还是跟.htaccess一样，先上传.user.ini，再上传一句话木马，先写.user.ini


GIF89a
auto_prepend_file=1.jpg

上传成功有回显，再上传1.jpg（GIF89a），1.jpg也是对应了上传的.user.ini的内容

回显了路径，菜刀连接（这里url地址最后要有/index.php）

进去之后也是发现了上传的.user.ini与1.jpg

根目录下发现flag

相关阅读:
经典算法之二分法
图解LeetCode——895. 最大频率栈（难度：困难）
Azure - 机器学习：创建机器学习所需资源，配置工作区
Ajax学习:如何在Chrome网络控制台查看通信报文（请求报文/响应报文）
#硬件电路设计VL817-Q7（B0）芯片拓展USB3.0一转四调试心得
深入理解hbase（三）Hbase中的BucketCache
南京邮电大学运筹学课程实验报告1 线性规划求解指导
C#基础入门教程-判断
一文3000字解析Pytest单元测试框架【保姆级教程】
论文浅尝 | Temporal Knowledge Graph Completion Using Box Embeddings

原文地址：https://blog.csdn.net/m0_62905261/article/details/126750946