文件上传-文件头检查
一个正常的png格式,把后缀改为PHP,会上传不成功。即使文件头正确,Content—Type正确,后缀为PHP,也会提示文件错误,上传失败。
解决方法:在bp抓包在文件头前加GIF89a,Content—Type为image/jpeg。
SSRF—Redis协议
用gopher://上传payload会返回504,蚁剑也连接失败,但是shell文件会创建成功,用GET方法传参给shell可以执行成功。
文件上传-文件头检查
一个正常的png格式,把后缀改为PHP,会上传不成功。即使文件头正确,Content—Type正确,后缀为PHP,也会提示文件错误,上传失败。
解决方法:在bp抓包在文件头前加GIF89a,Content—Type为image/jpeg。
SSRF—Redis协议
用gopher://上传payload会返回504,蚁剑也连接失败,但是shell文件会创建成功,用GET方法传参给shell可以执行成功。