1、先随便上传一个图片，发现是php类型的站，再分别上传.jpg、.php文件测试，发现服务器不允许上传php类型文件，
2、一句话木马写入1.php并上传，用burp代理，修改Content-Type”类型为” image/jpeg”
3、点击“Forward”或者在Repeater中的“Go”，得知文件上传后的访问地址
4、菜刀连接木马1.php，找到Key
墨者学院 - WebShell文件上传漏洞分析溯源(第4题)
猜你喜欢
转载自blog.csdn.net/qq_42357070/article/details/81304035
今日推荐
周排行