在线靶场-墨者-文件上传1星-WebShell文件上传漏洞分析溯源(第2题)

点击网页，发现可以上传文件，于是上传PHP文件一句话木马上去，提交上传时，出现只能jpg、png等格式才能上传，于是把abc.php文件改为abc.png文件。

打开浏览器代理，运行burp suite，点击上传文件，抓到上传文件的数据，把数据send to Repeater。然后更改文件后缀名，把abc.png改为abc.php。然后点GO，网页反馈回来的信息上传成功路径为uploads/abc.php

打开菜刀输入地址加abc.php文件路径、口令、文件类型。

连接成功获得读取权限后，浏览文件夹可以看到key的php文件，点开即可获得key。