和webshell第一次親密接觸

嘗試了幾次上傳webshell，都進入到後臺了，終於卡在了文件上傳上，不是被服務器校驗文件格式/內容（jpg/png）給攔截了，就是上傳後的文件無法執行（可能對應目錄不具備執行權限）。 故，嘗試了另一種思路，即山不過來，我即過去。用搜索引擎搜索前人留下的webshell，一旦發現，即爆破。 終於看到了一隻大馬： 頁面功能還是挺豐富的。嘗試點了下相應的功能，然後用wireshark抓包，希望給檢測帶

>>阅读原文<<