題目
首先，查看源碼
分析，發現該代碼沒有對文件後綴名進行空格限制
可以使用bp進行截斷文件，給文件後綴名後加上空格
文件上傳成功！
upload-labs 06
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
upload-labs 15（exif_imagetype檢測）
題目 首先，查看源碼 分析，該代碼通過exif_imagetype判斷文件類型 通過圖片馬進行上傳繞過 製作圖片馬 接着用bp上傳文件 新建簡單的包含文件漏洞的頁面 測試 文件繞過成功！