突破安全狗上传文件

测试站  http://zuozuo.58day.com/upimg/Upfile_Photo.asp  可双文件上传更方遍

 



和南方的很像，我们就直接本地构造省时间：
 

只要上传asp php，cer这样的后缀都被杀，不要问我怎么知道的。（PS文件不含任意代码）

 


我们直接用burp suite本地截断上传：
看代码：cer竟然可以上传了
 
 

asp测试下：
 
这里我们只针对会不会被狗拦截，很显然asp没有被狗拦截

php无压力：

 


取名字  

聪明的你还不去试试？欢迎喷子来袭！