1.选择pass-04 查看源码发现 .php .php5 …这些文件都不能上传 2.修改一句话木马为a.jpg 3.新建.htaccess文件,内容如下 上传.htaccess 编辑菜刀去连接,取得shell