博客园 首页 私信博主 显示目录 隐藏目录 管理
Live2D
2019年10月19日
bugku 求getshell
摘要： 看起来是个上传题，提示只能上传图片，这时候就需要拿出我们的一句话来了。 首先来试试水，上传一个一句话木马，使用burp抓包，修改content-type为image/jpeg 上传失败，可能是对文件进行了过滤，让我们来绕过试一下 试了很多招数都不行，只能看下大佬们的wp 原来这个题是对文件类型进行了 阅读全文
posted @ 2019-10-19 10:55 楼--楼 阅读(1297) 评论(0) 推荐(0) 编辑
(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();