未授权访问漏洞的利用链：一口气到getshell的实践

一、前置背景

上篇文章《未授权访问漏洞的利用链》渗透的步骤到了找上传点getshell，但是找不到上传返回的路径，无法访问shell。这里又有了新的口子，一口气记录直接一把拿下，这里只是记录思路，实际场景已经从外部转到内部继续渗透，