看起来跟前两次差不多捏。
老样子burp弄一下
提前查一下下.htaccess是一种配置文件,简单来说就是会自动查找将上传文件解析为php格式,那我们写一下.htaccess(用txt文件写 ,然后改后缀名,内容如下:
第一行是自动查找文件并解析为php
然后上传两个文件
然后打开burp抓住图片上传的数据
修改数据之后写木马并传进去
然后复制文件夹去蚁剑链接
看起来跟前两次差不多捏。
老样子burp弄一下
提前查一下下.htaccess是一种配置文件,简单来说就是会自动查找将上传文件解析为php格式,那我们写一下.htaccess(用txt文件写 ,然后改后缀名,内容如下:
第一行是自动查找文件并解析为php
然后上传两个文件
然后打开burp抓住图片上传的数据
修改数据之后写木马并传进去
然后复制文件夹去蚁剑链接