个人声明本人纯小白对于专业词汇可能表达不清本文章仅展示个人思路如有雷同纯属巧合若有借鉴思路的会说明。若有错漏麻烦指正谢谢。题目来源CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo%2Fdashboard%2Fpractice%3Fview%3Dmytabchallengeschallenge0b71e8af-c42e-4ed5-a3c2-628744b2e19d随便提交一个一句话木马提示先考虑抓包修改文件类型弹出新提示改用phtml文件弹出新提示我们在文件最前面添加上gif的特征GIF89a成功上传一般文件都会放在/upload目录下尝试打开1.phtml发现能够解析直接用webshell工具连接获得flag