摘要： 打开靶机 我们先试着上传一个shell试试 这道题用burpsuite抓包，用bp来发 上传之后发现 后缀名不能有php，那我们就不能用php的别名了 那我们上传一下jpg格式的shell试试 要把那个content/type改成 image/jpeg的，如下图所示，再传一次 回显结果为： 可能是对 阅读全文