Upload

一步步推测：当上传一个php文件时

通过修改文件类型 image/gif

因此可以推断，修改文件类型绕过了第一层WAF，第二层WAF应该是基于文件后缀名来判断的。

逐个尝试可以使用的后缀名，发现.phtml后缀名是可以使用的，出现了第三层WAF。

推断这个是检查文件头，加上GIF89a绕过。

最终发现是上传成功的了，接下来就是修改一下文件加入马了。

蚁剑一下就有了