1.打开网址后，发现是一个上传页面
2.直接上传后缀名为php的文件，发现无法上传
3.采用BurpSuite进行抓包，将上传的后缀为php的文件的后缀改为php5，即可绕过
4.使用菜刀进行连接，在var/www/html的目录中，发现带有KEY的文件，打开即可看到key
5.打开另一个网址，同时也是一个上传页面，但是设置了上传名单，仅允许以.gif .jpg .png为后缀文件通过上传
6.我们写一个txt一句话木马，将其后缀改为jpg
7.在上传的时候，采用BurpSiuit抓包，并对文件后缀进行修改，显示上传成功
8.使用蚁剑进行连接 ，在var/www/html中发现key