文件上传漏洞挖掘实战

1.打开浏览器，访问目标网址

1.点击新用户注册，注册一个用户

2.注册成功后点击我的个人资料

2.1点击选择文件

2.2点击上传头像，把文件类型改成全部文件。

2.3点击上传，发现提示无法上传

2.4把文件格式修改JPG

2.4开始bp抓包，将刚刚的jpg文件改成php文件，点击放行。

2.4右击图片，复制图片地址。

3.使用webshell管理工具连接一句话，注意连接密码就是一句话里的值点击连接，成功连接。