[ACTF2020 新生赛]Upload

这是一道典型的文件上传题目

点开题目链接我们可以看到一个上传框，我们先直接传一个文木马上去看看怎样

然后它提示我们只能上传jpg、png、gif结尾的图片

然后我们试着传入一个图片马 抓下包看看

他的页面会提示我们这是一个坏的文件，然后我们尝试着改一下文件后缀 phtml

当我们把后缀名改为phtml的时候他的页面会显示，

然后我们访问这个phtml的地址

正常页面什么都没有，我这个是图片的乱码没删干净 不影响

        然后拿着链接去上webshell 

        

回到根目录就可以找到flag啦！