摘要：
Upload-Labs靶场攻略(下) Pass-11 GET型传参，上传目录可设置，考虑00截断，在/upload/后添加1.php%00，即可上传 Pass-12 POST型传参，上传目录可设置，POST型会不会进行URL编码，所以在/upload/后添加1.php%00,并且将%00用URL进行 阅读全文
摘要：
Upload-labs 文件上传靶场通关攻略(上) 文件上传是Web网页中常见的功能之一，通常情况下恶意的文件上传，会形成漏洞。 逻辑是这样的:用户通过上传点上传了恶意文件，通过服务器的校验后保存到指定的位置。 当用户访问已经上传成功的文件时，上传的Web脚本会被Web容器进行解析，从而对网站造成危 阅读全文