以 upload-libs 第三关为例
过滤分为黑名单和白名单
黑名单:禁止php asp aspx 等等后缀名
白名单:只允许 jpg png gif 等后缀名
1.将有的unload-libs剪切到www下方
2.打开网页就行访问,上传php文件
2.选择文件,开启 bp 拦截,点击上传
发送到 Intruder 模块
为文件名添加有效负载标记
3.添加测试的字典进行爆破小于4675的为黑名单
发现上传成功
相反可以看到上传文件格式3843 的就显示失败
以 upload-libs 第三关为例
过滤分为黑名单和白名单
黑名单:禁止php asp aspx 等等后缀名
白名单:只允许 jpg png gif 等后缀名
1.将有的unload-libs剪切到www下方
2.打开网页就行访问,上传php文件
2.选择文件,开启 bp 拦截,点击上传
发送到 Intruder 模块
为文件名添加有效负载标记
3.添加测试的字典进行爆破小于4675的为黑名单
发现上传成功
相反可以看到上传文件格式3843 的就显示失败