
上传一个php一句话文件(记得改成php格式)
发现不允许上传php类型的,只能上传jpg,gif,pngl的
我们打算用burp抓包,先上传jpg的,然后用burp改成php的。
放包后,找到它的存储位置,用蚁剑连接.
成功连接。
我们尝试用第一个的方法,发现还是可以直接上传成功,但是这里还有第二种方法。
直接上传php格式的文件,用burp抓包。更改这里的值。
上传php文件时,Content-Type的值是application/octet-stream,
上传jpg文件时,Content-Type的值是image/png,直接更改就可以了
用蚁剑连接
成功