第一步：分析如何利用漏洞，通過對代碼的查閱發(fā)現(xiàn)，代碼的邏輯是先上傳后刪除，意味著，我可以利用webshell.php文件在上傳到刪除之間的間隙，執(zhí)行webshell.php的代碼，給上級(jí)目錄創(chuàng)建一個(gè)shell.php木馬程序，下圖是它的代碼：

第二步：創(chuàng)建webshell.php在vscode上面進(jìn)行編輯，寫入在上級(jí)目錄創(chuàng)建一個(gè)shell.php的代碼，如下圖：

第三步：打開burpsuite，上傳webshell.php文件，攔截抓取上傳數(shù)據(jù)包，如下圖：

第四步：右鍵點(diǎn)擊頁面，發(fā)送到intruder，在intruder上面進(jìn)行設(shè)置，先點(diǎn)擊清除payload位置$，然后給下圖的數(shù)字3兩側(cè)添加payload位置$，點(diǎn)擊payload選項(xiàng)，讓數(shù)字1到10000進(jìn)行發(fā)送，如下圖配置：

第五步：先關(guān)閉前面的攔截，打開webshell.php網(wǎng)頁提前準(zhǔn)備，回到burp點(diǎn)開始攻擊，然后立馬回到webshell.php網(wǎng)頁ctrl r不斷刷新，然后到文件夾查看shell.php是否在上級(jí)目錄，如下圖：

第六步：測試是否能訪問自己偷偷放進(jìn)去的shell.php，這里用phpinfo();替代木馬

成功訪問到自己寫的shell.php，此靶場試驗(yàn)完成！