文件上传Pass-01

首先生成一句话木马

 

尝试上传.php文件，提示不成功。只能上传图片类型的文件。

 

 修改文件名使其适合进行上传，利用burpsuit进行拦截，修改文件名将其改回来

upload的相应包中看一下我们是否将文件上传成功了。

可以看到我们成功的将一句话木马上传至靶场的服务器。

POST[] 中是自己的密码。

到这里以及成功了，我们可以尝试使用哥斯拉连接。