本练习最终只能上传图片，关键要让图片文件可以调用，也就是作为php解析。

一、通过之前的方法均不能上传php文件

通过burpsuite配合改扩展名、大小写、双写等手段均不上传成功。

二、编写并上传.htaccess文件上传，将图片作为php解析

编写.htaccess文件并上传，作用是将之后上传的同文件夹下的jpg文件作为php文件解析执行

<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>

三、再直接上传之前同样图片文件，不改扩展名

图片文件内容为：

四、测试连接

用中国蚁剑软件测试连接，url地址中的地址直接指向jpg文件，即up/5.jpg，密码为cmd，经测试连接成功。

CTF学习笔记20：iwebsec-文件上传漏洞-05-htaccess文件上传相关推荐

2020-4-20 深度学习笔记20 - 深度生成模型 3 (实值数据上的玻尔兹曼机)
第二十章深度生成模型 Deep Generative Models 中文英文 2020-4-17 深度学习笔记20 - 深度生成模型 1 (玻尔兹曼机,受限玻尔兹曼机RBM) 2020-4-18 ...
Hadoop学习笔记—20.网站日志分析项目案例（一）项目介绍
Hadoop学习笔记-20.网站日志分析项目案例(一)项目介绍网站日志分析项目案例(一)项目介绍:当前页面网站日志分析项目案例(二)数据清洗:http://www.cnblogs.com/edis ...
VSTO学习笔记（四）从SharePoint 2010中下载文件
原文:VSTO学习笔记(四)从SharePoint 2010中下载文件上一次我们开发了一个简单的64位COM加载项,虽然功能很简单,但是包括了开发一个64位COM加载项的大部分过程.本次我们来给CO ...
Ext.Net学习笔记20：Ext.Net FormPanel 复杂用法
Ext.Net学习笔记20:Ext.Net FormPanel 复杂用法在上一篇笔记中我们介绍了Ext.Net的简单用法,并创建了一个简单的登录表单.今天我们将看一下如何更好是使用FormPanel ...
2020-4-22 深度学习笔记20 - 深度生成模型 5 (有向生成网络--sigmoid信念网络/可微生成器网络/变分自编码器VAE/生产对抗网络GAN/生成矩匹配网络)
第二十章深度生成模型 Deep Generative Models 中文英文 2020-4-17 深度学习笔记20 - 深度生成模型 1 (玻尔兹曼机,受限玻尔兹曼机RBM) 2020-4-18 ...
TensorFlow学习笔记02:使用tf.data读取和保存数据文件
TensorFlow学习笔记02:使用tf.data读取和保存数据文件使用`tf.data`读取和写入数据文件读取和写入csv文件写入csv文件读取csv文件读取和保存TFRecord文件 ...
小猫爪：S32K3学习笔记20：S32K3之SCST及其应用
小猫爪:S32K3学习笔记20:S32K3之SCST及其应用 1 前言 2 SCST简介 3 移植 4 应用 4.1 启动测试 4.2 使能FPU相关测试项 4.3 49号测试项中的MPU配置 4.4 ...
FPGA学习笔记（五）Testbench（测试平台）文件编写进行Modelsim仿真
系列文章目录一.FPGA学习笔记(一)入门背景.软件及时钟约束二.FPGA学习笔记(二)Verilog语法初步学习(语法篇1) 三.FPGA学习笔记(三) 流水灯入门FPGA设计流程四.FPGA ...
OpenCV学习笔记（四）：XML,YAML(.txt,.doc)文件读写操作
OpenCV学习笔记(四):XML,YAML(.txt,.doc)文件读写操作一.Write_XML_and_YAML_File(写入XML) #include <opencv2/opencv ...

CTF学习笔记20：iwebsec-文件上传漏洞-05-htaccess文件上传

一、通过之前的方法均不能上传php文件

二、编写并上传.htaccess文件上传，将图片作为php解析

三、再直接上传之前同样图片文件，不改扩展名

四、测试连接

CTF学习笔记20：iwebsec-文件上传漏洞-05-htaccess文件上传相关推荐

最新文章

热门文章