題目
首先，查看源碼
分析完，發現該代碼沒有對文件後綴之後的點符號進行限制
因此
通過bp截斷，對上傳的文件後綴之後加上點符號
隨後繼續上傳，進行驗證
文件上傳成功！
upload-labs 07
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
upload-labs 15（exif_imagetype檢測）
題目 首先，查看源碼 分析，該代碼通過exif_imagetype判斷文件類型 通過圖片馬進行上傳繞過 製作圖片馬 接着用bp上傳文件 新建簡單的包含文件漏洞的頁面 測試 文件繞過成功！