05 2023 档案
摘要：ctfshow 162-170 162 突破.过滤 过滤 . () {} ;等 1.先上传.user.ini文件，通过.user.ini文件包含png文件，然后通过png写入包含木马的文件 这里原本是http://47.75.212.155 因为本关对文件内容 .进行了过滤 所以通过转换成数字就可突
阅读全文
摘要：1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端
阅读全文
