使用burpsuite fuzz可以上传的文件格式，文件内容为一句话木马
发现可以上传phtml格式
使用目录遍历找到上传文件目录，为/upload/
然后使用蚁剑连接上去，flag在根目录
[极客大挑战 2019]Upload
原文：https://www.cnblogs.com/gtx690/p/13235046.html
