摘要:
1.web151 前端验证 前端验证,修改html代码,上传还有一句话木马的php文件,之后用蚁剑连接即可找到flag <?php eval($_POST[1])?> 2.web152 后端验证,修改mime类型(content-type) burp抓包,修改content-type为image/p 阅读全文
摘要:
1.web166 通过源码上传发现只能传zip,尝试一下图片上传也不行 把随便一张图片打包成zip文件,上传后发现有一个下载的地方,猜测是文件上传,尝试zip伪协议发现失败,打包php文件也失败了,不知为什么,,上传图片,在zip文件最后加入一句话木马,上传执行,得到flag 2.web167 打开 阅读全文
摘要:
1.pass-6黑名单 空格绕过 直接上传肯定不可以 这个地方配置文件虽然只过滤了.htaccess,.user.ini也是不可用的,因为这里进行了重命名,通过代码审计可以发现空格没有过滤,这是利用windows的一个特性,后缀后面有空格和没有空格是一样的 burp抓包,改一下后缀名,添加一个空格 阅读全文