- 博客(3)
- 收藏
- 关注
原创 upload-labs(8-14)关
第八关 点绕过还是黑名单,但是没有对后缀名进行去”.”的处理,利用windows特性,会自动去掉后缀名中最后的”.”,可在后缀名中加”.”绕过。第九关 ::$DATA绕过NTFS文件系统包括对备用数据流的支持。这不是众所周知的功能,主要包括提供与Macintosh文件系统中的文件的兼容性。备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。在Windows中,此默认数据流称为:$ DATA。...
2021-04-14 05:03:31 359
原创 upload-labs(1-7)关
upload-labs源码地址:https://github.com/c0ny1/upload-labs第一关 前端js验证如果上传php文件,不允许f12,查看js代码,删掉或者burp把png文件改php文件打开文件,用菜刀或蚁剑连(其实也可以phpinfo的,不需连,打开文件看效果)第二关 MIME验证用burp与第一关类似,仅判断content-type中的类型,故将content-type改为图片类型image/jpeg、image/png、image/gif第三关 特
2021-04-14 03:14:08 399
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人