- 博客(2)
- 收藏
- 关注
原创 VMware Horizon Client中繁体输入法快捷键失效解决
繁体浏览器,浏览器,VM虚拟机,VMware Horizon Client,外网浏览器
2024-07-19 09:36:44
203
原创 upload-labs黑名单绕过通关(1-11关)
方法二:str_ireplace函数只替换了一次关键字符,可以通过::$DATA双写的方式,绕过上传检验,文件名+::$D::$DATAATA。在windows中文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名,且保持::$DATA之前的文件名,他的目的就是不检查后缀。看代码与前面几关对比,缺少删除.的函数,使用BP,上传图片马,修改为php.对比上一关,少了::$DATA过滤,上传图片马,改后缀加::$DATA上传。和第五关类似,就是禁止上传.user.ini文件。
2022-10-22 09:56:25
537
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人