- 博客(2)
- 收藏
- 关注
RSS订阅原创 VMware Horizon Client中繁体输入法快捷键失效解决
繁体浏览器，浏览器，VM虚拟机，VMware Horizon Client，外网浏览器
2024-07-19 09:36:44
175
原创 upload-labs黑名单绕过通关（1-11关）
方法二：str_ireplace函数只替换了一次关键字符，可以通过::$DATA双写的方式，绕过上传检验，文件名+::$D::$DATAATA。在windows中文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理，不会检测后缀名，且保持::$DATA之前的文件名，他的目的就是不检查后缀。看代码与前面几关对比，缺少删除.的函数，使用BP，上传图片马，修改为php.对比上一关，少了::$DATA过滤，上传图片马，改后缀加::$DATA上传。和第五关类似，就是禁止上传.user.ini文件。
2022-10-22 09:56:25
481
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人