随笔分类 -  靶场演练

upload-lab-17 -二次渲染绕过
摘要：这一关对上传图片进行了判断了后缀名、content-type，以及利用imagecreatefromgif判断是否为gif图片，最后再做了一次二次渲染，但是后端二次渲染需要找到渲染后的图片里面没有发生变化的Hex地方，添加一句话，通过文件包含漏洞执行一句话，使用蚁剑进行连接补充知识：二次渲染：后端重 阅读全文
posted @ 2023-09-06 19:26 小吕不忧伤 阅读(389) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示