Baby_Upload

Posted 要热爱生活呀

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Baby_Upload相关的知识，希望对你有一定的参考价值。

前言

考点：shtml文件上传

步骤

来到上传页面

图片,.hataccess,.user.ini,图片马这些上传不了

尝试上传shtml

shtml:服务器端嵌入,类似ASP的基于服务器的网页制作.支持SSI命令.

SSI命令

<!-- 指令名称="指令参数">
主要指令有include,echo,exec

exec指令语法
	<!--#exec cmd="文件名称"-->
	<!--#exec cgi="文件名称"-->


得到ffffff?llll11111aaaaa4444ggggg

想要查看,发现cat,tac被过滤了

使用截取字符串方式

参考

875e-1642298572133)]

参考

截取字符串

以上是关于Baby_Upload的主要内容，如果未能解决你的问题，请参考以下文章