[web]Easy_upload​

​
出题人：[web出题人]hdsak3​
​
知识点/坑点​
​
.htaccess​
https://cloud.tencent.com/developer/article/1824057​
此题相关知识点参照.htaccess 的常见利用的图片马解析​
​
​
disable_function​
disable_function是php.ini中的一个设置选项，可以用来设置PHP环境禁止使用某些函数。​
https://blog.csdn.net/loseheart157/article/details/121021609​
​
解题方法​
文件上传 发现只允许传图片 再结合该站为apche 可利用.htaccess绕过​
​
附件不支持打印
​
先上传.htaccess 且记需要修改content-type​
​
附件不支持打印
飞书文档 - 图片
​
再传自己的图片马 成功执行​
​
附件不支持打印
飞书文档 - 图片
​