第十三关
同样为上传路径可控
这次的上传路径在bp里面的显示的位置是中间部分,这里在修改完路径后依旧要截断,但是要用16进制的截断,原因是在上一关中,用的get方法请求的上传路径,在url里面修改,添加截断传到服务器之后就会被自动解码为ascii中null 但是这一关是post方法,参数会被直接传进去,所以要用16进制下的00截断
失败原因遇上一关相同,要在相应的php版本才能成功利用漏洞
up loads 第十三关
最新推荐文章于 2023-11-23 23:33:17 发布