WebShell文件上傳漏洞分析溯源(第2題)

這道題在我打開burpsuite忘記關的時候，我上傳了一個.txt文件，發現它還是警告我不能上傳，說明這道題目在前端就做了限制，那麼我們只需要用burpsuite繞過前端，改包就可以上傳一句話木馬，先上傳一個符合格式的文件 此處改成php文件 成功返回地址uploads/test.php，然後打開菜刀連接，找到key

>>阅读原文<<