随便选择一个图片文件

拦截请求发送到repeater 修改文件 名字 类型 以及下面的内容 解决乱码问题

方法二

把webshell.php 改名为 .jpg

拦截 在brup 里改成 .php

方法3

直接发

抓包

所有文件类型都被拒(利用配置文件改 .aaa 打开用php方式打开

前提(必须为 all)

创建htaccess.txt 编译文件 改后缀为 aaa 上传

优先匹配前面的string 可以 phpphp pphphp