1.初始状态与提示:
2.试着上传shell.php文件,提示文件类型错误
3.用burpsuite抓包试试
由于SwitchyOmega对127.0.0.1进行了过滤,故而先将网址中的127.0.0.1改成了本机IP,刷新后选择文件,打开burpsuite后开始抓包。
送去repeater,将它伪装成一个图片image/jpeg
上传成功
4.修改php代码,并对该文件进行访问
1.初始状态与提示:
2.试着上传shell.php文件,提示文件类型错误
3.用burpsuite抓包试试
由于SwitchyOmega对127.0.0.1进行了过滤,故而先将网址中的127.0.0.1改成了本机IP,刷新后选择文件,打开burpsuite后开始抓包。
送去repeater,将它伪装成一个图片image/jpeg
上传成功
4.修改php代码,并对该文件进行访问