墨者

1.打开网址后，发现是一个上传页面 2.直接上传后缀名为php的文件，发现无法上传 3.采用BurpSuite进行抓包，将上传的后缀为php的文件的后缀改为php5，即可绕过 4.使用菜刀进行连接，在var/www/html的目录中，发现带有KEY的文件，打开即可看到key 5.打开另一个网址，同时…