<!-- wp:paragraph -->
<p>Pikachu漏洞练习平台,打开浏览器使用BP抓包,</p>
<!-- /wp:paragraph -->
<!-- wp:paragraph -->
<p>创建一个php的一句话木马文件,</p>
<!-- /wp:paragraph -->
<!-- wp:paragraph -->
<p>然后修改后缀名为png图片格式,</p>
<!-- /wp:paragraph -->
<!-- wp:paragraph -->
<p>然后上传png后缀文件利用BP进行拦截</p>
<!-- /wp:paragraph -->
<!-- wp:paragraph -->
<p>,查看拦截到的数据包,找到filename=”…”修改文件后缀为php,</p>
<!-- /wp:paragraph -->
<!-- wp:paragraph -->
<p>然后点击Forward发送数据包</p>
<!-- /wp:paragraph -->