标签：webshell 文件 理工大学 SimpleUpload htaccess 木马 校赛 上传 png

文件上传我们主要目的就是获取webshell，所以说如果能上传一个php的木马，并且可以解析，则说明我们可以拿到webshell，寻找我们需要的东西

上传文件，发现禁止上传

 

 

 同时提示.htaccess文件,此文件是apache下面的

 

 

它可以把1.png解析成php文件并解析(此处png jpg都可以的只要是图片文件就行，但是相应要改.htaccess文件里面的)

那么我们就需要，先上传.htaccess文件，然后在上传一个，带php木马的1.png文件，那么就可以获取到webshell了

我们先抓包，然后重发

 

 

 

 

send to repeater模块

点击此处就可以到重发模块了

 

 

点击go发现，失败，那么我们可以修改Content-Type类型

 

 改成图片类型

 

 发现上传成功，和路径

 

 下来我们上传一个带木马的1.png文件即可

 

 发现可以执行命令，lc是木马里面的参数

接下来连接蚁剑，获取webshell

 

 连接成功

在此文件中发现flag

 

 

 

标签：webshell,文件,理工大学,SimpleUpload,htaccess,木马,校赛,上传,png
来源： https://www.cnblogs.com/lc219/p/15456520.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。