查看源代码：
竞争条件：这里先将文件上传到服务器，然后通过rename修改名称，再通过unlink删除文件，因此可以通过条件竞争的方式在unlink之前，访问webshell。
首先在burp中不断发送上传webshell的数据包
之后不断在浏览器中刷新，刷新，在刷新。。。。。，你会看到下面的结果：
扫一扫
632
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
