[面包]MrTwoC

在这个问题中，通过查看源代码发现上传类型被限制为image.png。于是使用brupSuite开启拦截，然后上传一句话木马。将代码复制到txt文件中，然后将后缀改为php，就形成了一句话木马文件。通过拦截到的image.png，将Content-Type修改为image/png并放行，成功上传image.png。然后通过上传地址进入链接，发现是白屏，表示利用成功。打开蚁剑，输入地址和密码，双击image.png即可查看网站结构和包含的文件。