2016年11月21日
记一次对上传对jsp限制的绕过
摘要： 当访问网站任何.jsp后缀的文件时都会显示如下图所示或者session timeout等提示， 并且网站防护会，对上传大马和一句话会被查杀。 解决方法： 利用jspx包含，利用jspx包含图片或者css等可以绕过防护，demo_table_util.css是大马文件。 阅读全文
posted @ 2016-11-21 21:08 看天空 阅读(1749) 评论(0) 推荐(0) 编辑