这道题也是借助大佬的帮助才成功,具体我们来看: 既然人家扫描发现后台目录有文件上传,我们也不能落后,顺便拿出了传说中的御剑,并进行一波扫描: 发现了几个比较有用的目录,特别是upload1.php跟upload2.php两个上传页面 我们先来访问upload1.php: 点击确定后是upload2.php,竟然是一片空白 不过中间好像有个上传的页面一闪而过,我们用burp抓包,来一页一页看页面 果然有这个页面,但是抓包的cookie引起了我们的注意: Cookie: uploadmd5=veri…