BugkuCtf中套路满满的题----------文件上传2(湖湘杯)

这道题目说是文件上传，但经过小编实践证明，其实与文件上传是一点关系都没有的

首先，进入的界面这样子的：

仔细查看，有一段话是这样子的：

2017 © All rights reserved. 听说可以用菜刀！！！ 为什么不试试dama.php dama或者b374k.php 听说蛮有用的。

看到这句话，是不是觉得上传的文件名称是dama.php或是b374k.php,但其实是白盒过滤了，只允许上传.png格式的图片

在经过小编的不懈努力之下，发现我所操作的所有可能菜刀都连接失败。

所以，小编尝试以下骚操作：

 直接以连接的形式来运用题目给的提示

http://123.206.87.240:9011/dama.php

不难看到，有flag.php文件

打开，即可得到flag