摘要：
无验证 直接写一个一句话木马，上传，然后连接getshell 前端验证&&MIME绕过 将一句话木马文件后缀改为允许类型，如jpg等，然后bp拦截数据包，然后改后缀为php，然后放包，最后连接√√√ 文件头检查（/欺骗） 依然是先把shell文件后缀改为允许的，然后拦截数据包，改文件头，以及文件后缀 阅读全文
摘要：
先试一下有无过滤 '><script>alert(1)</script> 没有任何过滤，直接往Xss Platform上反弹就行了 创建项目，默认配置，OK 打开代码，复制一个 先复制到第一个框然后发送，然后将url复制到第二个框发送，最后在Xss Platform里查看就可以了，但是不知道为啥我的 阅读全文