2022年2月15日

文件上传uploads upload 6-8

摘要： pass6 关 理解文件上传后缀大小写绕过方式 pass7-8 理解在后缀后加空格和点方式绕过 PS(不能在PC上直接修改，操作系统会直接过滤文件后面的点和空格）通过burpsuite重构数据包修改文件名 pass9: $file_ext = str_ireplace(‘::$DATA’, ”,$f 阅读全文
posted @ 2022-02-15 22:17 乒·乓 阅读(122) 评论(0) 推荐(0) 编辑