weixin_42400511的博客

原创 upload-labs教程（一）

最近刚出的一个用来练习文件上传漏洞的一个教程--------upload-labs;它的任务是上传一个webshell到服务器，原理性的东西我们这里就不进行详细的讲解了，从upload以下的每一个关卡中，你能真正体会到什么是文件上传漏洞，它一共19道题，接下来我们一步一步分析；客户端检测绕过(javascript 检测)：首先我们可以看到，桌面上有一个文件名为zqlone.php文件，我们要想把这...