masscan扫描

1.php能正常上传

但是，文件内容过滤了

大小写绕过，上传成功，没有对大小写进行过滤

分析上传成功的文件名称

名称由md5(文件全名+rand(1,1000))

尝试访问这个文件发送到攻击器

bp设置

添加前缀图片名称

进行hash

添加后缀

完整配置

爆破

查找跟目录

有一个get it

查看源代码