[极客大挑战 2019]Upload

使用burpsuite fuzz可以上传的文件格式，文件内容为一句话木马

发现可以上传phtml格式

使用目录遍历找到上传文件目录，为/upload/

然后使用蚁剑连接上去，flag在根目录