Y2FuIHlvdSByZWNvbj8/题目描述难度：中等Y2FuIHlvdSByZWNvbj8/是 Hacker101 CTF 中的一道文件上传 + 路径遍历 + 命令执行类挑战，包含 3 个隐藏 Flag。题目名称是 Base64 编码，解码后为Can you recon?（你能侦察吗？）。解题思路通过目录枚举发现网站存在严格的权限控制（多个端点返回 403）找到文件上传功能点利用.phtml扩展名绕过 PHP 文件黑名单限制通过路径遍历将文件写入可访问目录在文件内容中嵌入 PHP 代码，实现远程命令执行（RCE）使用cat命令读取flags.txt获取全部 3 个 Flag操作步骤第一步：侦察目录对目标网站进行目录和文件枚举，发现以下端点均返回403 Forbidden：.htaccess .hta .htpasswd admin server-status推理：网站目录结构存在但权限限制较严格，正面访问难以突破，需要寻找其他入口（如文件上传功能）。第二步：发现文件上传点在应用中找到上传图片的功能。尝试上传一个名为hello.php的文件，服务器返回错误：php files are not allowed关键发现：错误信息暴露了服务器的黑名单过滤规则，提示我们需要绕过扩展名限制。第三步：使用 .phtml 绕过扩展名限制将文件名改为hello.phtml后重新上传。.phtml是 PHP 的备选扩展名，通常会被 PHP 解析器识别并执行。上传成功，获得一个可访问的文件路径。第四步：路径遍历写入 PHP 代码在 Burp Suite 中将上传请求发送到 Repeater修改filename为../hello.phtml，利用路径遍历将文件写入上级目录/