bugku學習之36.getshell（文件上傳漏洞+一句話木馬）重要！

速去回顧之前寫的四種文件上傳漏洞的利用： https://blog.csdn.net/s11show_163/article/details/104548642 本題考察文件上傳漏洞加一句話木馬（內含三個繞過，十分重要） 首先寫一個一句話木馬 開啓代理，打開burpsuit ，上傳.php文件 抓包 （可能需要多抓幾次哦~ 因爲有時候可能抓不到呢~ ） 一共三個過濾 請求頭部的 Content-T

>>阅读原文<<