upload-master-pass4

第四关

该关卡过滤了很多后缀名，但是没有过滤 .htaccess

新建一个.htaccess的文件

内容为

1 SetHandler application/x-httpd-php

然后上传

这样该目录的文件都可以解析成php

 

在制作一张图片马

/b 是表示二进制文件  /a是表示ascll码文本文件

然后合并

在上传图片马，验证是否上传成功

 

转载于:https://www.cnblogs.com/gaonuoqi/p/11369316.html

相关资源：JAVA上百实例源码以及开源项目