一个文件上传的题。
过滤了比较多的敏感后缀。然后检查了文件内容,不允许包含<?
所以导致我很多不含shell的图片都上传不成功。很离谱!!!!!
反正我现在还没找到可以上传成功的图片,因为我发现好多图片都含有<?
很迷,为什么题目这样去设计。
知识点:
文件幻术头检查
.user.ini
一句话木马(JS版)
一个文件上传的题。
过滤了比较多的敏感后缀。然后检查了文件内容,不允许包含<?
所以导致我很多不含shell的图片都上传不成功。很离谱!!!!!
反正我现在还没找到可以上传成功的图片,因为我发现好多图片都含有<?
很迷,为什么题目这样去设计。
知识点:
文件幻术头检查
.user.ini
一句话木马(JS版)