Fucixkddk的博客

原创 关于我的“入侵“

随后我写了一个一句话木马"4367676.php"，可是这个网站只能上传.jpg格式的文件，也就是图片，于是我将这个木马改为"4367676.php.jpg"，然后使用burpsuite在上传至前端的时候进行抓包，改为"4367676.php"，放包后，网站显示上传失败，由此可知这个网站使用的是后端校验；我的一个朋友做了一个网站，他同意我进行渗透测试后，我在查询网上查到了这台服务器那的ip，在江苏，说明这个网站的服务器并不是云服务器，而且没有代理。就这些东西了，另外，我已经向他反馈了这件事；