在用burp抓本地靶场uoload上传的文件时，老是抓不了包，每次都是文件已经上传到upload文件夹了，但burp没反应，简单记录一下解决步骤到网上搜了一下大佬的解决方案：1、首先打开Firefox菜单–设置2、在最上方的框框里面，...

还是文件上传得题，上传有一句话木马写的且改后缀为jpg得文件，会出现提示说文件包含`<?传不了，所以修改木马为： 1GIF89a? <script language="php">eval($_RE...

打开网站，打开源代码，会发现一个secret.php的东西，然后打开，会发现说不是https://www.Sycsecret.com这个网址来的，所以打开burp，修改referer头，在repeater里面尝试，会发现说不是Sycl...