关于第一关文件上传的第一关的过程

步骤一：直接干开启靶场，干。

步骤二：

        （1）开启靶场，登录进去，找到文件上传的点。

        （2）先上传一个正常图片尝试一下。

        

   （3）进行抓包，发送看到文件的上传路径。

        （4）上传图片码，修改后缀，发送查看状态是200 ok ---证明上传成功了。---进行getshell.

        copy xjh.png/b+xjh.php tpm.jpg------------图片码制作的代码（前面是图片---后面是一句话木马）

        （5）web页面访问，查看是否有报错。---（没有报错）

        （6）蚁剑连接 webshell.

        (7) 在蚁剑中右键打开终端，先查看id  / pwd  / uname -a 

        (8)最后输入寻找的flag的命令

grep -RaoP 'flag\{[^}]*\}' /var/www 2>/dev/null | head -20

        

步骤三：找到flag 提交flag值，靶场完成