随笔分类 - 文件上传
渗透测试-20：Payload 总结
摘要：
SQL注入 通用 select user(),version(),database() select group_concat(schema_name) from information_schema.schemata select group_concat(table_name) from inf
SQL注入 通用 select user(),version(),database() select group_concat(schema_name) from information_schema.schemata select group_concat(table_name) from inf
渗透测试-12：文件上传漏洞
摘要：
文件上传漏洞原理 在文件上传的功能处，若服务端未对上传的文件进行严格验证和过滤，导致攻击者上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这种漏洞称为文件上传漏洞 文件上传漏洞危害 上传恶意文件，getshell，控制服务器 成因 服务器的错误配置 开源编码器漏洞 本地上传上限制不严格被绕过
文件上传漏洞原理 在文件上传的功能处，若服务端未对上传的文件进行严格验证和过滤，导致攻击者上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这种漏洞称为文件上传漏洞 文件上传漏洞危害 上传恶意文件，getshell，控制服务器 成因 服务器的错误配置 开源编码器漏洞 本地上传上限制不严格被绕过
