墨者学院 - WebShell文件上传分析溯源(第2题)
御剑扫描网址可以得到 ip/admin/upload1.php，ip/admin/upload2.php
尝试 ip/admin/upload.php，发现直接跳转upload1.php，没有访问权限继续跳转upload2.php
burpsuite抓包，截取upload.php,查看源码得到
forward一下
将uploadmd5更改为 upload_file.php
发送给repeater，go，获得网页源码
可看到文件命名方式：uploadfile/'date'_'verify的值'_'上传的文件名'
上传一句话木马，
菜刀连接，路径为upload/20180801_f247a10a76cfecd9_muma.php
拿到key