很多刚接触Kali密码爆破的同学，跟着教程敲命令会接连遇到三类问题：rockyou字典不存在、执行gunzip提示无文件、zip2john报目标压缩包不存在、apt软件源连接失败。该警告仅代表系统无法访问官方软件源更新软件，不影响本地已安装好的字典、zip2john、john工具，可以直接忽略，继续完成ZIP爆破实验，不会中断后续操作。1. 自建合规测试压缩包（推荐实训使用）

正常网站会限制用户仅上传图片、文档等合规文件，若后端代码校验逻辑不严谨，攻击者可通过修改文件后缀、伪装文件类型、绕过黑名单等方式，上传PHP、Python等恶意脚本文件，进而获取服务器权限、执行任意代码。文件上传漏洞属于低门槛、高性价比的CTF考点，新手无需掌握复杂原理，熟记4种基础绕过方式，可应对80%的基础上传题型。服务器解析时优先识别php脚本执行。

三、核心原理与危害1. 核心原理 一句话木马本质是代码执行后门：接收外部可控输入（GET/POST/COOKIE等）调用`eval()`/`execute()`等危险函数，将输入作为代码执行 - 攻击者借此获得服务器的Webshell权限。2. 主要危害 - 读取/篡改/删除网站文件，篡改页面内容 - 执行系统命令，控制服务器操作系统 - 窃取数据库账号密码、用户数据等敏感信息 - 植入更隐蔽的后

访问高德开放平台 URI API 文档：https://lbs.amap.com/api/uri-api/gettingstarted。原文链接：https://blog.csdn.net/C33SDN/article/details/159013395。通过图片元信息提取经纬度，结合地图工具与 API，定位到具体地理位置并完成信息验证。查看地图定位结果，初步确定城市范围（示例：定位至浙江省嘉兴市

利用 Apache 的 .htaccess 配置文件，强制让服务器把 .jpg 图片文件解析成 PHP 执行，从而绕过黑名单，上传一句话木马拿到 Webshell。filename="shell.jpg"：后缀为 .jpg，不在黑名单中，可正常上传。服务器黑名单拦截了 .php/.asp/.jsp 等脚本后缀，直接上传会被拒绝。此时服务器已被配置为：所有 .jpg 后缀的文件，都会被当成 PHP