成功利用burp修改上传数据，成功将图片木马上传到服务器，但是post提交后服务器405，不允许静态文件post提交。于是更换get木马，但是文件后缀是png，无法用get，而且nginx是最新版，没有其他漏洞，xss目前还在研究，不知道其他思路了。于是，失败告终。