04 2022 档案

通过配置文件（.htaccess)实现文件上传

摘要：一·什么是服务器配置文件.htaccess 许多服务器还允许开发人员在各个目录中创建特殊的配置文件，以便覆盖或添加一个或多个全局设置。例如，Apache 服务器将从一个名为（.htaccess如果存在）的文件中加载特定于目录的配置。Web 服务器使用这些类型的配置文件，但通常不允许您使用 HTTP 阅读全文

posted @ 2022-04-30 15:39 江公阅读(3710) 评论(0) 推荐(1) 编辑

记一次burp suite文件上传漏洞实验

摘要：一·文件上传漏洞概念文件上传漏洞是指 Web 服务器允许用户在没有充分验证文件名称、类型、内容或大小等内容的情况下将文件上传到其文件系统。未能正确执行这些限制可能意味着即使是基本的图像上传功能也可用于上传任意且具有潜在危险的文件。这甚至可以包括启用远程代码执行的服务器端脚本文件。二·防止在用户阅读全文

posted @ 2022-04-25 21:22 江公阅读(1369) 评论(0) 推荐(0) 编辑