园龄：3年3个月粉丝：25 关注：0

04 2023 档案

upload-labs writeup

摘要：pass-1 js绕过使用js在本地对文件进行校验解决方法1：浏览器禁用js可实现绕过解决方法2：bp抓包将jpg改为php就可实现绕过解决方案3：将网页下载下，删除过滤的js，在form提交表单中添加action属性，将其发送给原本应该正常发送的地址（查看请求头的URL）。这种方案可以解

277

0

3

随笔：25
文章：0
评论：13
阅读：19304

公告

昵称： Nuy0ah
园龄： 3年3个月
粉丝： 25
关注： 0

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:hw面试常见中间件漏洞
@Nuy0ah 感谢~...
--Danny_TRY
2. Re:hw面试常见中间件漏洞
@Danny_TRY 了解常见的中间件，然后高危的一些漏洞可以进行一些漏洞复现就差不多...
--Nuy0ah
3. Re:hw面试常见中间件漏洞
新人，想问一下，这些常见漏洞学习的话，要达到程度？做到每个中间件都有些啥常见漏洞及修复意见，然后手动尝试一下复现？
--Danny_TRY
4. Re:CTF中的一些图形密码
这些真的考察知识面了
--U-L-G-A-N-O-Y
5. Re:hw面试常见中间件漏洞
博主好厉害豁然开朗
--Supermoon12138