zip文件包含实例: 打开靶场后显示需要获取到网站根目录写的key 查看源码 进入upload.php空空如也 上传hack2.zip压缩包,可成功上传 方法1进行%00拦截,方法2构造.html.php文件绕过 使用蚁剑成功连接 在html下可查看index.php、upload.php源代码 在www下,查看key.php,key:d38vrjyt