BUUCTF-web刷题篇(18)

27.你传你🐎呢

给出链接点击访问，上传.htaccess文件（111.jpg），抓包后修改filename为".htaccess"，action到repeater，send后上传文件成功，即htaccess配置文件上传成功，我们可以上传的一句话木马代码可以当作php代码执行，于是上传flag.jpg（含一句话代码），抓包后，action到repeater，send后上传文件成功。连接蚁剑，如下：

url一般是该CTF题目的网址加端口再加上upload及后面的东西，也有可能不是upload。