![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
文件上传
超级滑稽帝本人
这个作者很懒,什么都没留下…
展开
-
WEB安全---文件上传1(文件上传的形式)
引:在发现网站漏洞之后我们需要提取一个权限这时候就需要上传一个后门来提权,那么上传的过程中会遇到哪些问题呢? 首先上传漏洞必须满足以下几个条件: 上传文件路径可知 上传文件可以被访问 上传文件可以被执行或被包含 上传文件路径可知: 当上传后门时需要知道其网页的根目录然后再来进行一个后门的上传才可以然其工具连接上 上传文件可以被执行或被包含: 为什么当上传一个包含木马的图片但是无法连接呢? 没有...原创 2019-08-09 13:13:59 · 500 阅读 · 0 评论 -
WEB安全---文件上传2(upload-labs解题前十关)
upload-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关,每一关都包含着不同上传方式。 第一关: ...原创 2019-08-09 19:58:02 · 620 阅读 · 0 评论