upload1

此处两种思路都可以，就不给出详细过程了

• 上传图片马

• burp抓包改后缀

但是我所用的菜刀并不能找到flag，如图，flag.txt是空的，而且也看不到upload目录：

换蚁剑试试：
直接就找到flag了，看来菜刀有点不行了啊

此处就不给出flag的txt格式了，因为这道题每个人的flag不一样