文件上傳漏洞

預備知識 【BurpSuite】的基本使用 客戶端javascript檢測的原理 【中國菜刀】的基本使用 實驗目的 繞過JavaScript驗證檢測，上傳一句話木馬。 實驗工具 BurpSuite、中國菜刀、一句話木馬 實驗環境 服務器一臺（Windows Server 2003）客戶機一臺（windows Server 2003） 實驗步驟 第一步：打開下方網頁，上傳事先準備好的一句話木馬PHP

>>阅读原文<<