一．解题思路
利用本地文件包含漏洞执行命令
二．操作步骤
解法一
1.上传木马文件
点击 非注册用户上传文件
2.检查木马
访问uoload/PHP.PHP发现浏览器报错，无法访问
考虑存在本地文件包含漏洞
访问/index.php?t=upload/PHP.PHP
浏览器没有报错，木马上传成功
3.使用蚁剑连接木马
4.检查目录
发现key.txt位于/var/www
解法二
同样是利用本地文件包含漏洞，通过 …/来跨越目录访问key.txt
使用命令http://219.153.49.228:40829/index.php?t=…/key.txt网络信息安全-ploto