码迷,mamicode.com
首页 > 其他好文 > 详细

upload-master-pass4

时间:2019-08-17 18:24:22      阅读:80      评论:0      收藏:0      [点我收藏+]

标签:目录   load   没有   and   解析   alt   src   很多   http   

第四关

该关卡过滤了很多后缀名,但是没有过滤 .htaccess

新建一个.htaccess的文件

内容为

1 SetHandler application/x-httpd-php

然后上传

这样该目录的文件都可以解析成php

技术图片

 

在制作一张图片马

/b 是表示二进制文件  /a是表示ascll码文本文件

然后合并

技术图片

在上传图片马,验证是否上传成功

技术图片

 

upload-master-pass4

标签:目录   load   没有   and   解析   alt   src   很多   http   

原文地址:https://www.cnblogs.com/gaonuoqi/p/11369316.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!