[网络安全]upload-labs Pass-13 解题详析

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

---

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

---

姿势

后端逻辑代码：

该题同Pass-12考察00截断，但为POST传参型

00截断原理参考：00截断 | upload-labs Pass-12

抓包：

改包：

接着将%00进行URL编码

如图，变为空字符串：

放包：

获得上传路径：

之后即可进行shell操作，本文不再赘述。

---

总结

以上为[网络安全]upload-labs Pass-13 解题详析，后续将分享[网络安全]xss-labs Pass-14 解题详析。

我是秋说，我们下次见。