0x01. 进入环境，查看问题
随便上传文件后，发现提示请上传jpg文件。也就是只让上传jpg文件，尝试上传后，如图：
可以直接访问地址：http://61.147.171.105:50326/upload/1659513440.a.jpg完成上传内容的访问。
0x02. 开始做题
0x02_1. 问题分析
上传成功后，我们没有其他内容，猜测是让上传成功后，需要让上传的东西透露出一些内容，联想到php中的一句话木马。
0x02_2. 解法一
我们创建一个一句话木马，并将其后缀改成jpg，打开burpsuite进行上传并抓包，如图：
将其放入repeater中，修改filename为.php，再次提交，如图：
此图说明一句话木马已经上传成功了，读取链接为http://61.147.171.105:50326/upload/1659514417.a.php，接着使用蚁剑工具进行直接连接，如图：
在内容中翻腾一下，可以看到：
打开后，得到最终的flag，最终的答案为：cyberpeace{c5e37ef852170a34ffb889d26c6bad7c}
0x02_3. 解法二
利用php中的system命令，直接进行查找flag相关内容，再查看即可返回具体内容。首先构造payload，
如图：
接着访问地址，直接回显flag的位置。
可以看到，flag位置处于：/var/www/html/flag.php，接着使用cat查看具体内容，继续修改payload：
如图：
访问链接，查看回显内容，如图：
得到最终falg答案。
0x02_4. 解法三
我们让前端按钮直接失效，强制上传php一句话木马文件，如图，找到上传按钮，在前端中直接删掉disabled，回车直接上传，
上传成功后显示如图：
表示php文件强制上传成功，接着使用蚁剑进行链接，后续操作同解法一后半部分。
