1.首先上传一个.htaccess文件，内容如下:SetHandler application/x-httpd-php，这样所有文件都会解析为php，然后再上传图片马，就可以解析。
2.直接在burp中写一个图片马上传
3.用菜刀连接，根目录下找到flag
详细解决方案
【文件上传】buu_[GXYCTF2019]BabyUpload
热度：75 发布时间：2024-01-19 13:38:06.0
相关解决方案
- 第三十七题——[GXYCTF2019]禁止套娃
- 第三十六题——[GXYCTF2019]BabyUpload
- 第二十八题——[GXYCTF2019]BabySQli
- 第十题——[GXYCTF2019]Ping Ping Ping
- [GXYCTF2019]Ping Ping Ping1
- BUUCTF-[GXYCTF2019] Ping Ping Ping
- buuxtf [HFCTF2020]BabyUpload
- GXYCTF2019 Ping Ping Ping 1
- [GXYCTF2019]禁止套娃 1
- sql联合注入伪造数据之[GXYCTF2019]BabySQli1
- BUUCTF，Web：[GXYCTF2019]Ping Ping Ping
- 《BUUCTF逆向题解》——[GXYCTF2019]luck_guy
- 【代码审计】buu_[GWCTF 2019]枯燥的抽奖
- 【cookie注入】buu_[BSidesCF 2019]Kookie
- 【代码审计】buu_[极客大挑战 2019]RCE ME
- 【xxe漏洞】buu_[NCTF2019]True XML cookbook
- 【XXE漏洞】buu_[NCTF2019]Fake XML cookbook
- 【代码审计】buu_[BJDCTF2020]Easy MD5
- 【文件上传】buu_[极客大挑战2019]Upload
- 【文件上传】buu_[RoarCTF2019]SimpleUpload
- 【文件上传】buu_[BUUCTF 2018]Online Tool
- 【文件上传】buu_[GXYCTF2019]BabyUpload
- 【文件上传】buu_[MRCTF2020]你传你呢
- [GXYCTF2019]luck_guy
- [GXYCTF2019] web题-禁止套娃
- [GXYCTF2019]BabyUpload
- 【学习笔记 41】 buu [GXYCTF2019]BabyUpload
- 【GXYCTF2019】BabySQLi wp
- [GXYCTF2019]禁止套娃(.git泄露,php代码审计)
- BUUCTF系列 // [GXYCTF2019] Ping Ping Ping