web刷题总结5（nssctf)

[SWPUCTF 2021 新生赛]gift_F12

代码审计

[SWPUCTF 2021 新生赛]easyupload2.0

php与phtml区别：.PHP页面不包含与视图相关的代码

                               .PHTML页面包含的数据逻辑很少(如果有的话)，并且大部分与演示相关

利用phtml绕过代替php

抓包发现典型的multipart/from-data形式

[SWPUCTF 2021 新生赛]easyupload1.0

前端对上传文件进行了限制

[SWPUCTF 2021 新生赛]easyupload3.0

传入一句话木马

先上传一个.htaccess(不要使用任何前缀否则不能解析）使jpg文件能正常解析为php文件，再上传一个muma.jpg文件，最后用中国蚁剑连接。

[FSCTF 2023]签到plus

参考博客：FSCTF 2023 - kode - 博客园 (cnblogs.com)

PHP