[MRCTF2020]你传你呢(.htaccess改变文件的扩展名)

打开后发现是文件上传. 试着传一个一句话木马上去. 发现直接传php文件不行,于是修改后缀. 传完后,试着能不能传.htaccess文件,来修改扩展名.(注:这里文件名就是.htaccess) 发现可以上传成功,然后通过蚁剑连接获得flag.

>>阅读原文<<