- 博客(3)
- 收藏
- 关注
RSS订阅原创 upload-labs(8-14）关
第八关 点绕过还是黑名单，但是没有对后缀名进行去”.”的处理，利用windows特性，会自动去掉后缀名中最后的”.”，可在后缀名中加”.”绕过。第九关 ::$DATA绕过NTFS文件系统包括对备用数据流的支持。这不是众所周知的功能，主要包括提供与Macintosh文件系统中的文件的兼容性。备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。在Windows中，此默认数据流称为：$ DATA。...
2021-04-14 05:03:31
359
原创 upload-labs（1-7）关
upload-labs源码地址：https://github.com/c0ny1/upload-labs第一关 前端js验证如果上传php文件，不允许f12,查看js代码，删掉或者burp把png文件改php文件打开文件，用菜刀或蚁剑连（其实也可以phpinfo的，不需连，打开文件看效果）第二关 MIME验证用burp与第一关类似，仅判断content-type中的类型，故将content-type改为图片类型image/jpeg、image/png、image/gif第三关 特
2021-04-14 03:14:08
399
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人