1.docker搭建漏洞 2.进入网站 3.上传一个shell.shtml文件,并且打开burpsuite代理,并且用burpsuite抓包。 4.成功上传,然后访问shell.shtml,可见命令已成功执行