文件漏洞上传进行复现
环境搭建--->搭建好环境如下:
打开第一关,尝试文件上传漏洞
根据界面提示,选择一个文件(.php文件)进行上传,发现无法上传
根据提示是指使用js对不合法文件进行了检查,
直接禁用js就可以上传了,以火狐浏览器演示
我们按下F12,在右下角可以找到设置,如下:
禁用之后,重新试一下复制图片连接试一下OK了
或者可以使用Burpsuite抓包,修改后缀名为.php点击forward就好了
就我画这里进行修改就OK了
文件漏洞上传进行复现
环境搭建--->搭建好环境如下:
打开第一关,尝试文件上传漏洞
根据界面提示,选择一个文件(.php文件)进行上传,发现无法上传
根据提示是指使用js对不合法文件进行了检查,
直接禁用js就可以上传了,以火狐浏览器演示
我们按下F12,在右下角可以找到设置,如下:
禁用之后,重新试一下复制图片连接试一下OK了
或者可以使用Burpsuite抓包,修改后缀名为.php点击forward就好了
就我画这里进行修改就OK了