[面包]MrTwoC

這段文字描述了一個中等難度的攻擊方法，使用Burp Suite來攔截網站上的圖片上傳功能。攻擊者將一段木馬代碼複製到txt文件中，然後將文件後綴改為php，這樣就形成了一個木馬文件。攻擊者通過修改Content-Type，成功上傳了一個名為image.png的文件。然後，攻擊者進入上傳文件的地址，發現是一個空白頁面，表示利用成功。攻擊者使用蚁剑工具，輸入地址和密碼，成功打開了網站結構和包含的文件。