墨者学院WebShell文件上传漏洞分析溯源中，有哪些关键步骤和溯源方法？

本文共计126个文字，预计阅读时间需要1分钟。

1. 随便上传一个图片，发现是php类型的站，再分别上传.jpg、.php文件测试，发现服务器不允许上传php类型文件。

1、先随便上传一个图片发现是php类型的站再分别上传.jpg、.php文件测试发现服务器不允许上传php类型文件2、

1、先随便上传一个图片发现是php类型的站再分别上传.jpg、.php文件测试发现服务器不允许上传php类型文件 2、一句话木马写入1.php并上传用burp代理修改Content-Type”类型为” image/jpeg” 3、点击“Forward”或者在Repeater中的“Go”得知文件上传后的访问地址 4、菜刀连接木马1.php找到Key