1、抓包改content-type类型。
2、抓包改文件后缀名。
源代码:
之后修改content-type类型为image/jpeg、image/png、image/gif的其中一个,如下图所示:
放包之后查看:
查看一下图片所在的目录:
之后用菜刀连接:
成功访问到目录:
(2)使用burpsuite抓包改包,修改文件后缀名jpg为php。
先设置下代理:
接着开启burpsuite:
接着再制作一个图片马,如下图所示:
上传a.jpg,成功抓到包如下图所示:
接着在burpsuite上把a.jpg改为a.php,然后点击forward(即放包):
成功上传:
接着我们再用菜刀工具连接,先查看下上传图片保存的目录:
之后用菜刀工具连接:
成功访问到目录: