根据源代码,我们可以知道这是通过使用getimagesize()来检查是否为图片文件
上传图片马进行绕过。
同Pass-14。
首先上传一个gif文件,然后用burp抓包:
之后发送到repeater模块,点击Go,成功上传:
接着我们访问如下图所示的网址,成功访问到页面:
用菜刀连接:
成功访问到:
uplload 通关纪实 pass15
最新推荐文章于 2023-06-27 13:59:49 发布
根据源代码,我们可以知道这是通过使用getimagesize()来检查是否为图片文件
上传图片马进行绕过。
同Pass-14。
首先上传一个gif文件,然后用burp抓包:
之后发送到repeater模块,点击Go,成功上传:
接着我们访问如下图所示的网址,成功访问到页面:
用菜刀连接:
成功访问到: