中国菜刀使用教程--ctf 文件上传

首先把包含一句话的文件上传，php内容文件如下：

如果会过滤

打开中国菜刀主页面,右键点击添加，配置如下（密码即上面的sb）

 

点击右键文件管理如下：

即可获得flag：

还有一种直接在上传文件的php代码中获取flag文件的内容：

点击右键查看源代码：

 

--参考i春秋https://www.ichunqiu.com/battalion