直接上传php文件
发现前端存在js验证，只能识别图片格式的文件进行上传，这里有两种方法:
第一种是：将一句话木马1.php的后缀名改成.jpg格式的然后进行上传，用burpsuit进行对文件格式改为1.php，上传成功后用菜刀进行链接获取shell，并找到key.
第二种是: 先在浏览器输入about:config(仅限于火狐浏览器),然后搜索java script .enabled将切换为false,这样就禁用了javascript,前端验证不起作用 ，创建一句话木马 <?Php eval($_post[‘123’])?>,直接上传，返回上传路径 uploads/1.php，然后菜刀链接