<!-- wp:paragraph -->
<p>Pikachu漏洞练习平台,打开浏览器使用BP抓包，</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>创建一个php的一句话木马文件，</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>然后修改后缀名为png图片格式,</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>然后上传png后缀文件利用BP进行拦截</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>，查看拦截到的数据包，找到filename=”…”修改文件后缀为php，</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>然后点击Forward发送数据包</p>
<!-- /wp:paragraph -->