墨者學院 -- WebShell文件上傳分析溯源(第2題)

1.首先用御劍掃描目錄 得到三個上傳目錄 /admin/upload.php /admin/upload1.php /admin/upload2.php 訪問upload.php，直接跳轉到upload1.php顯示沒有權限訪問, 點擊確定後是upload2.php一片空白,不過中間可以看到有個上傳頁面一閃而過。 先在瀏覽器輸入about:config 禁用 javascript.enabled，

>>阅读原文<<