记一次反打脸（重新写一次详细的过程）

看到某群在谈论Webshell，好像是有老板收割
鄙人正好囤积了一点东西，决定出了。
然而故事开始了

这个网站之前我发过文章，非主流CMS拿Webshell（很多CMS都是被此手法通杀的）
上次说得不是很详细。有部分人没看懂
但也有人告诉我这个手法确实厉害，之前很多拿不下的后台都搞定了，表示感谢我。
我这次直接果断写详细一点。

首先进入后台，直接到下图中的路径来

然后这个时候我们先把burp suite打开

上图已经把马复制进去，点击保存的时候burpsuite截包
得到下图：

图片中我已经写出来了，那么我们开始改包。
我们先把图中的路径复制出来：E%3A%5CNewalighitng%5Ctemplates%5Calighting%5Ccase%5Cdetail.html
把这段进行UrlDecode解码，然后得到路径：E:\Newalighitng\templates\alighting\case\detail.html
然后把这个路径改成：E:\Newalighitng\123.aspx ，这里的123随意一点
我们再把E:\Newalighitng\123.aspx 进行 UrlDecode加密（也就是转换成编码）
得到路径：E%3a%5cNewalighitng%5c123.aspx
好了，这里我们就不去修改内容了。没什么意义。
我之前修改了内容之后，为了打上面聊天记录那个人的脸。
直接把马儿地址发出去了，导致被爆菊（当然，我并不确定他是不是这样爆菊的）