2023年3月24日
upload-labs游戏
摘要： upload-labs游戏 黑名单绕过方式 第1关：JavaScript前端验证 绕过方式： 1、BurpSuit抓包修改文件名后缀 2、在浏览器禁用JavaScript 第2关：MIME类型的验证 绕过方式： BurpSuit抓包修改文件类型（Content-Type字段） 第3关：特殊后缀的黑名 阅读全文
posted @ 2023-03-24 17:13 candada 阅读(53) 评论(0) 推荐(0) 编辑