img1.png
上传一句话，提示不是图片
img2.png
修改文件名为shell.png，提示文件包含<?
img3.png
既然不能用<?，那就用script
img4.png
burp抓包，将后缀改为phtml
img5.png
说这根本不是图片
img6.png
那就加个文件头
img7.png
上传成功
img8.png
拔出蚁剑得到flag
img9.png