2020年9月30日
文件上传思路
摘要： upload-labs分类 如何判断上传漏洞类型： 结合Upload_Attack_Framework来完成对上传漏洞的总结 客户端 js检查及绕过 这类检测通常在上传页面里含有专门检测文件上传的 javascript 代码 最常见的就是检测扩展名是否合法 绕过方法： 禁用相关检测js 绕过后使用b 阅读全文
posted @ 2020-09-30 13:36 lktop 阅读(328) 评论(0) 推荐(0) 编辑