第20关(文件包含漏洞、大小写绕过、点绕过、空格绕过等)
思路一:这关也是可以使用文件包含漏洞来进行上传图片马,然后用蚁剑进行连接(这里不过多赘述)
,做法和我前面做的第19关一样
思路二:大小写绕过、::$DATA绕过、POST型截断绕过、点绕过、空格绕过(这里我也不过多赘述,因为前面都讲过)
注意:思路二我们绕过的地方是upload-19.php这个地方,也就是我们保存的文件名的地方
如果我们没有修改这个文件后缀名,并且我们上传的php文件里面刚好是一句话的话,那保存为jpg文件后就又变成了图片马了,这时候只能使用文件包含漏洞或者解析漏洞来进行文件读取了
第21关(文件包含漏洞、数组绕过)
思路一:这关可以使用文件包含漏洞来进行上传图片马,然后用蚁剑进行连接(这里不过多赘述)
注意:这里不用修改保存名称的后缀名
思路二:这关的原理我也不太懂,我也是看了其他大佬的wp才知道这个方法的
这是大佬的解释