进入题目链接
F12查看源代码或者view-source: url
看到js代码,应该是前端限制把,直接用chrome的插件SciptBlock进了js,然后就可以直接上传php文件了
然后菜刀连接,上层目录有flag.php文件