西安理工大学网络安全小组第一次校赛-SimpleUpload
作者：互联网
文件上传我们主要目的就是获取webshell，所以说如果能上传一个php的木马，并且可以解析，则说明我们可以拿到webshell，寻找我们需要的东西
上传文件，发现禁止上传
同时提示.htaccess文件,此文件是apache下面的
它可以把1.png解析成php文件并解析(此处png jpg都可以的只要是图片文件就行，但是相应要改.htaccess文件里面的)
那么我们就需要，先上传.htaccess文件，然后在上传一个，带php木马的1.png文件，那么就可以获取到webshell了
我们先抓包，然后重发
send to repeater模块
点击此处就可以到重发模块了
点击go发现，失败，那么我们可以修改Content-Type类型
改成图片类型
发现上传成功，和路径
下来我们上传一个带木马的1.png文件即可
发现可以执行命令，lc是木马里面的参数
接下来连接蚁剑，获取webshell
连接成功
在此文件中发现flag
标签：webshell,文件,理工大学,SimpleUpload,htaccess,木马,校赛,上传,png 来源： https://www.cnblogs.com/lc219/p/15456520.html