攻防世界 uplaod1

打开页面：

然后肯定要查看一下F12 ，看看过滤了什么
发现了javascript 代码

很明显看到 需要上传jpg 和png 类型的文件。

编辑一个 png的一句话木马。
上传 ，在BP中修改文件名为php就可以了。

forward之后发现上传成功并且显示除了路径

那么直接用蚁剑连接就可以了

此处作者呆了

路径 里面不需要index.php

浪费好长时间 ，带着index.php怎么传 都是数据为空 啊啊啊啊 要被气死。

最后 进入虚拟终端就可以 找到flag了