ctf练习之签到般的包含

一、进入目标站点，查看源码，查看robots.txt文件均无特别发现。

二、选择上传一个php文件，就显示上传失败。

三、测试了一下后发现只能上传图片文件。且保存路径在upload下。

四、在多次使用php伪协议绕过后均无效，百度得知phar可能有效。

五、首先上传一个.php压缩后，并将压缩文件后缀改为jpg的文件。

六、使用phar文件包含。打开中国菜刀，设置如下地址。

七、找到flag。