- 博客(2)
- 收藏
- 关注
RSS订阅原创 安装python库时报错
ERROR: Could not find a version that satisfies the requirement pandas (from versions: none)ERROR: No matching distribution found for pandas
2023-06-08 22:36:56
669
原创 文件上传漏洞
如果对方中间件是apache属于低版本，我们可以利用文件上传，上传一个不识别的文件后缀，利用解析漏洞规则成功解析文件，其中的后门代码被执行。,可以被当作php文件进行解析，从最后一个.mmm开始，apache不认识，就往前走,一直到.php，这样即绕过了验证，有可以进行解析。⑤：不删除末尾的点，在后缀名加点（需要在抓到的数据包中加点，直接在文件后缀名加点会命名不成功，它会自动删除点）（2） 当上传文件.asp;上传可以上传的文件，在文件地址后加上/x.php，可以让文件以php代码去执行。
2023-05-21 22:11:19
1175
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人