（1）打开网站（2）我们注意到一个图片上传，先传个jpg看看（3）结果中可以看到Stored in: upload/Tulips.jpg先记一下，这个是文件的保存路径，后边会用到。下边开始看看传其他文
中国菜刀 在web***中，我最期待两种漏洞，一种是任意命令执行漏洞，如struct2漏洞等；另一种是文件上传漏洞，因为这两种漏洞都是获取服务器权限最快最
