[MRCTF2020]你傳你呢(.htaccess改變文件的擴展名)

打開後發現是文件上傳. 試着傳一個一句話木馬上去. 發現直接傳php文件不行,於是修改後綴. 傳完後,試着能不能傳.htaccess文件,來修改擴展名.(注:這裏文件名就是.htaccess) 發現可以上傳成功,然後通過蟻劍連接獲得flag.

>>阅读原文<<