1、先随便上传一个图片,发现是php类型的站,再分别上传.jpg、.php文件测试,发现服务器不允许上传php类型文件,

2、一句话木马写入1.php并上传,用burp代理,修改Content-Type”类型为” image/jpeg”
墨者学院 - WebShell文件上传漏洞分析溯源(第4题)
3、点击“Forward”或者在Repeater中的“Go”,得知文件上传后的访问地址
4、菜刀连接木马1.php,找到Key
 

相关文章:

  • 2021-11-03
  • 2021-12-07
  • 2021-10-30
  • 2021-06-25
  • 2021-08-28
  • 2021-08-28
  • 2021-08-14
猜你喜欢
  • 2021-12-28
  • 2021-07-22
  • 2021-06-15
  • 2021-07-23
  • 2021-12-10
  • 2021-11-01
相关资源
相似解决方案