Last updated 2 years ago
一步步推测：当上传一个php文件时
通过修改文件类型 image/gif
因此可以推断，修改文件类型绕过了第一层WAF，第二层WAF应该是基于文件后缀名来判断的。
逐个尝试可以使用的后缀名，发现.phtml后缀名是可以使用的，出现了第三层WAF。
推断这个是检查文件头，加上GIF89a绕过。
最终发现是上传成功的了，接下来就是修改一下文件加入马了。
蚁剑一下就有了
