2020年5月10日
文件上传案例
摘要： 1. 前台脚本检测扩展名 我们可以查看一下网页源代码，看扩展名是否在前端有显示。 是的话，我们就可以上传一个扩展名为.jpg(等图片的扩展名)利用burpsuite，修改扩展名为.php，会成功上传 2. 服务器验证content-type检测文件类型 上传一个.php文件，利用burpsuite改 阅读全文
posted @ 2020-05-10 14:29 gxy* 阅读(261) 评论(0) 推荐(0) 编辑