首先，题目要求我们上传一个图片文件。
让我传什么我就传什么，那我岂不是很没面子？上传一句话木马php文件试试。
那就先以图片的格式上传，然后用burp抓包，再把文件格式改为.php。
PS:有些解法是上传的php格式，然后在burp中把Content-Type改为image/jpeg。
上传成功。
PS:虽然原网页和burp显示的上传的文件不一样，表方，后面用菜刀连上去后会看到有两个文件，一个是图片，一个是php。
接下来用Cknife连过去。在html文件夹中看到了ctf.sql和config.php文件。
ctf.sql是打不开的，但是config.php告诉了我们用户名和密码。
那我们就用它提供的配置信息连接到数据库去。
连过去之后就可以看到两个数据库。作为小白，我也就没用查询语句，试着点开了ctf库，然后再点开了flag表就看到了赤裸裸的flag。本来还想着是不是有诈，提交居然就成功了~老脸一红
OVER–