这篇博客探讨了一种常见的PHP文件上传漏洞，描述了如何通过更改文件后缀来绕过上传限制。作者展示了如何将.php文件伪装成.jpg并成功上传，以及通过抓包工具进一步将后缀改为.phtml并实现上传。这揭示了服务器端安全验证的潜在风险，提醒开发者关注文件上传的安全性。
打开题目，文件上传
选择后缀为php的shell上传，弹出警告
该文件不允许上传，请上传jpg、png、gif结尾的图片噢！
将文件后缀改为jpg，上传成功
Upload Success! Look here~ ./uplo4d/394659692a460258b45a99f1424ea357.jpg
再次上传，并抓包将后缀改为phtml
Upload Success! Look here~ ./uplo4d/71056c0c9cb12f2b7d720156da9eabf1.phtml
上传成功
蚁剑连接即可
404
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
