BugkuCtf中套路满满的题----------文件上传2(湖湘杯)
这道题目说是文件上传，但经过小编实践证明，其实与文件上传是一点关系都没有的
首先，进入的界面这样子的：
仔细查看，有一段话是这样子的：
2017 © All rights reserved. 听说可以用菜刀！！！ 为什么不试试dama.php dama或者b374k.php 听说蛮有用的。
看到这句话，是不是觉得上传的文件名称是dama.php或是b374k.php,但其实是白盒过滤了，只允许上传.png格式的图片
在经过小编的不懈努力之下，发现我所操作的所有可能菜刀都连接失败。
所以，小编尝试以下骚操作：
直接以连接的形式来运用题目给的提示
http://123.206.87.240:9011/dama.php
不难看到，有flag.php文件
打开，即可得到flag