分析 文章目录 分析绕过 上传一个一句话木马的php文件,提示了文件需上传类型 客户端检测绕过(javascript检测) 存在checkFile函数 删除后关闭javascript限制,仍未上传成功,猜测还有后端检测 绕过 将刚才的php后缀改为jpg上传抓包,改包,上传成功密码cmd,通过蚁剑连接