bugku学习之36.getshell（文件上传漏洞+一句话木马）重要！

速去回顾之前写的四种文件上传漏洞的利用： https://blog.csdn.net/s11show_163/article/details/104548642 本题考察文件上传漏洞加一句话木马（内含三个绕过，十分重要） 首先写一个一句话木马 开启代理，打开burpsuit ，上传.php文件 抓包 （可能需要多抓几次哦~ 因为有时候可能抓不到呢~ ） 一共三个过滤 请求头部的 Content-T

>>阅读原文<<