可以直接用测试账号进行登录。右键直接看这里能够看到表单。在继续前我们要先明白后端是怎么决定文件存哪的上传后后端拼保存路径的逻辑是这样的保存路径 static/ folder / 文件名原来的头像的路径发现没有路径缺了一个folder这表明什么上传后folder的值变为了空所以保存路径才没有folder。这里能看到名为folder值为avater。如果此时我们上传一个图片保存路径就不会是原来的头像路径而是变成了static / avatar / touxiang.png所以我们得使folder的值变为空。然后我们必须上传一个真正的png文件命名为touxiang.png点击修改图像后flag直接出来了。