[GHCTF 2025]UPUPUP【.htaccess绕过 XBM/WBMP】
题目：
这种文件上传可以先尝试一下让他报错，发现是apache的服务器，就想到.htaccess
上传了 .htaccess 和 .jpg 都没啥用，这时候应该想到后端采用了getimagesize和exif_imagetype限制
在文件上传时，有时候会用 exif_imagetype 函数判断一个图像的类型，读取一个图像的第一个字节并检查其签名，所以我们图片马的开头要加上 GIF89a，但是如果我们在. htaccess 文件中也加入 GIF89a 的话会导致. htaccess 文件无法生效，所以我们要用别的方法。
这时候有两种绕过方法：
第一种
写入XBM绕过
XBM格式：
XBM格式，也就是X BitMap，是一种基于文本的图像格式（纯文本图像格式），用于存储黑白像素（没有颜色，只有0和1表示是否填充）。它的本质是一个C语言头文件（
.h文件），内部用代码定义了一个二维数组，描述图像的每个像素点。
由于XBM是文本格式，可以写入.htaccess文件中，可以通过这个绕过exif_imagetype()
在.htaccess开头加上：
#define width 1
#define height 1#define 定义常量，规定了这个图像的长和宽都是多少
其实完整的XBM长这样：
绕过原理：
PHP的 exif_imagetype() 函数通过读取文件头部的魔术字节（Magic Bytes）判断文件类型。这里XBM文件的头部是文本形式的 #define 语句，符合标准的XBM格式，因此会被识别为 IMAGETYPE_XBM（PHP常量值为 16）。
第二种
WBMP文件格式，利用
\x00\x00\x8a\x39\x8a\x39或者
\x00\x00\x85\x85放在开头，剩下的正常写