1.先上传一个后门
2.burpsuit抓包
发现上传不了
3.改文件后缀名,发现不行
再改一下MIME信息还是失败,所以可能是白名单过滤
改png上传
说明是白名单,拦断绕过,上传python脚本,查看根目录
查看源码用cat命令打开
得到flag
1.先上传一个后门
2.burpsuit抓包
发现上传不了
3.改文件后缀名,发现不行
再改一下MIME信息还是失败,所以可能是白名单过滤
改png上传
说明是白名单,拦断绕过,上传python脚本,查看根目录
查看源码用cat命令打开
得到flag