打开题目
到这里看起来没啥异样，上传个马子试试。
看起来过滤了一些东西啊。这里继续上传马子
看来也检测内容了。
只允许上传图片格式，那做个图片马试试。
这里图片马的指令：
win：copy xxx.jpg/b + xxx.php 图片马.php
- /b 表示以二进制方式打开
- /a 表示以ASCII方式打
这里我生成的事php的马子，是因为本道题死一到后端过滤的。
后端过滤我们需要把文件格式也改为JPG之类的。
成功
上传完毕shell连接成功。
这里图片马也可以用winhx等之类的软件构成。
