开启靶场 进入网站 点击这里进行登录 账号密码admin:password 在media上传文件提示错误 尝试抓包 在一句话木马上面加一句GIF89a 使这个文件的 MIME 类型 将会是image/gif放包上传成功 尝试访问 访问成功 使用蚁剑进行连接 寻找flag 直接右键打开终端cat /flag进行查看