2020年8月19日
Upload - Labs (上)
摘要： Pass - 01： 1.尝试上传一个php文件：aaa.php，发现只允许上传某些图片类型，用bp抓包，发现http请求都没通过burp就弹出了不允许上传的提示框，这表明验证点在前端，而不在服务端 2.按F12产看具体JS代码，发现checkFile()函数判断上传文件类型，并在判断函数中添加ph 阅读全文
posted @ 2020-08-19 18:35 3cH0_Nu1L 阅读(236) 评论(0) 推荐(0) 编辑