这篇博客详细记录了在upload靶场的渗透测试过程，从pass-01到pass-11，涵盖了多种绕过前端和后端验证的技巧，包括禁用JS验证、修改文件后缀、利用.htaccess和.user.ini文件等。
一、靶场准备
将upload解压在PhpStudy2018\PHPTutorial\WWW\upload
二、靶场练习过程
(一)、pass-01
1、通过对隐藏源码的分析，这是基于前端的验证
2、直接使用Script Blocker Ultimate插件进行禁用掉js的验证
3、上传成功
4、也可使用burp suit抓包然后修改数据来完成上传
复制图像连接到地址栏
上传成功
(二)、pass-02
1、查看源码
2、上传2.php 用burp suit进行抓包，修改相关内容
3、上传成功，复制图像连接进一步确认
最低0.47元/天 解锁文章
237
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
