qq_26771915的博客

原创 文件上传之upload-labs

文件上传之upload-labs 本文为在学习文件上传后所整理的笔记 。 upload-labs项目地址：https://github.com/c0ny1/upload-labs @pass-01 前端js验证 方法1：将文件后缀改为白名单中的后缀然后利用bp抓包修改为php 方法2：f12查看源代码选择其中和上传文件有关的代码复制到本地生成html格式点击经行上传。要注意生成本地html时需要加上发送地址 即action=‘http://192.168.43.232/upload-labs-mas

原创 MIME-type介绍