墨者学院WebShell文件上传漏洞分析解决思路

此题目可通过更改文件扩展名后上传至burpsuit进行数据包截取，随后将文件类型恢复为.php格式，从而实现webshell的成功上传。

在进行相关操作前，请确保浏览器的代理设置已配置为127.0.0.1:8080，并启动burpsuit工具

![](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/twedyP6SUm5nqhiFrvsEX37oMZ