随笔分类 - 文件上传
摘要：打开url发现有三个链接，点进去都是.pl文件，且只有files可以上传文件。 .pl文件都是用perl编写的网页文件 这里上传了又将文件的内容全部打印出来，那么猜想后台应该用了param()函数。 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个
阅读全文
摘要：原文链接: https://www.cesafe.com/8411.html 原始请求包： ——WebKitFormBoundary2smpsxFB3D0KbA7D Content-Disposition: form-data; name=”filepath”; filename=”cesafe.a
阅读全文
摘要：1-19关 00x01 JS检查 方法一.修改javascript代码，将.php添加到允许上传的类型中 3.上传成功 方法二：绕过前端，通过burpsuit抓包，上传一张info.jpg图片，然后抓包之后，将后缀改为.php，发包上传成功 00x02 服务端对数据包的MIME进行检查 1. bur
阅读全文
