某教程学习笔记（一）：19、任意文件上传和sql语句拿shell

毕业时，门卫大爷收走了那辆自行车，问我都那么破了，还拍照干什么，他哪里知道后座上曾坐过陪了我四年的姑娘。。。 ---- 网易云热评 一、任意上传文件拿shell 1、注册账号 2、上传头像 3、上传任意文件，抓包分析 将tx后面的内容修改为tx=data%3Aimage%2Fphp%3Bbase64%2CPD9waHANCiBwaHBpbmZvKCk7IA0KPz4%3D 解密收的内容为：data

>>阅读原文<<