bukug比赛真题--Upload 2

1.题目

看题目以为是一个普通的文件上传

结果发现这个题的知识点是个盲区，题目如图，

打开之后就是上传文件的界面了，我们上传一个1.php文件，里面是我们的木马，

上传之后说是文件错误

用burp抓包，然后把1.php改为1.php1，发送后可以上传，但是访问的时候php文件没有被解析

访问页面，服务器内部错误，可能是解析不了，我们上传一个.htaccess或者.user.ini来解析它

然后解析的是一个.txt文件，我们上传txt文件来解析它，

都上传上了，然后访问.txt，再使用webshell连接工具来连接