2023年4月15日
upload-labs writeup
摘要： pass-1 js绕过 使用js在本地对文件进行校验 解决方法1：浏览器禁用js可实现绕过 解决方法2：bp抓包 将jpg改为php就可实现绕过 解决方案3：将网页下载下，删除过滤的js，在form提交表单中添加action属性，将其发送给原本应该正常发送的地址（查看请求头的URL）。这种方案可以解 阅读全文
posted @ 2023-04-15 20:51 Nuy0ah 阅读(245) 评论(0) 推荐(3) 编辑