> For the complete documentation index, see [llms.txt](https://gitbook-88.gitbook.io/ctf-writeup/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://gitbook-88.gitbook.io/ctf-writeup/2019/2019-ji-ke-da-tiao-zhan/upload.md).

# Upload

一步步推测：当上传一个php文件时

通过修改文件类型 image/gif

因此可以推断，修改文件类型绕过了第一层WAF，第二层WAF应该是基于文件后缀名来判断的。

逐个尝试可以使用的后缀名，发现.phtml后缀名是可以使用的，出现了第三层WAF。

推断这个是检查文件头，加上GIF89a绕过。

最终发现是上传成功的了，接下来就是修改一下文件加入马了。

<figure><img src="/files/A235vZdcKE6bxdBoBkKf" alt=""><figcaption></figcaption></figure>

蚁剑一下就有了