[ACTF2020 新生赛]Upload1

（1）很明显文件上传题

（2）上传文件

先随便传个jpg文件看看

（3）用burp suite抓包，写一句话木马，改后缀名

加入较为常见的一句话木马：

改jpg的后缀（常见的后缀有php、php3、php4、php5、php7、pht、phtml、phps），尝试到phtml成功。

（4）路径页面也回显了，直接用蚁剑连接

在根目录下找到flag