这是一道典型的文件上传题目
点开题目链接我们可以看到一个上传框,我们先直接传一个文木马上去看看怎样
然后它提示我们只能上传jpg、png、gif结尾的图片
然后我们试着传入一个图片马 抓下包看看
他的页面会提示我们这是一个坏的文件,然后我们尝试着改一下文件后缀 phtml
当我们把后缀名改为phtml的时候他的页面会显示,
然后我们访问这个phtml的地址
正常页面什么都没有,我这个是图片的乱码没删干净 不影响
然后拿着链接去上webshell
回到根目录就可以找到flag啦!