打开题目,文件上传
选择后缀为php的shell上传,弹出警告
该文件不允许上传,请上传jpg、png、gif结尾的图片噢!
将文件后缀改为jpg,上传成功
Upload Success! Look here~ ./uplo4d/394659692a460258b45a99f1424ea357.jpg
再次上传,并抓包将后缀改为phtml
Upload Success! Look here~ ./uplo4d/71056c0c9cb12f2b7d720156da9eabf1.phtml
上传成功
蚁剑连接即可