[ACTF2020 新生赛]Upload 1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

题目

BUUCTF的[ACTF2020 新生赛]Upload 1

---

一、做题步骤

1.上传文件

1.直接上传PHP文件，失败
2.上传图片，在burpsuite抓包时修改后缀名为php
提示，这是一个坏的文件，也就是php后缀名不允许通过

3.修改后缀名为phtml
成功了，并且返回上传路径

2.菜刀连接

1.添加信息

2.连接成功，在根目录下找到flag文件，点击获取flag{9d9325d8-6157-406a-8db7-bc81abef187c}