题目
首先,查看源码
分析,发现该代码没有对文件后缀名进行空格限制
可以使用bp进行截断文件,给文件后缀名后加上空格
文件上传成功!
upload-labs 06(空格绕过)
最新推荐文章于 2024-05-14 02:03:49 发布
题目
首先,查看源码
分析,发现该代码没有对文件后缀名进行空格限制
可以使用bp进行截断文件,给文件后缀名后加上空格
文件上传成功!