临时文件包含

输入这个不存在的临时文件路径/tmp/sess_123

发现/tmp和sess不受限制，这里可以利用脚本上传临时文件在临时文件被删除之前包含执行php代码

成功包含后用蚁剑连接上传的木马

在当前目录下找到flag

CTF{fileupload_temp_file_include_success}