33.攻防世界upload1

进入场景

看看让上传什么类型的文件

传个木马

把txt后缀改为png

在bp里把png改为php

上传成功

用蚁剑连接

在里面找flag

得到