点进去,看见文件上传,前端使用js禁止了一些文件的上传
直接用burpsuite来修改(也可以浏览器禁用js代码)
上传webshell
得到flag:ctfhub{627617980770225c5d89bee0}