2024年7月5日
实战篇——文件上传漏洞upload-labs-master靶场实战一
摘要： 实战篇——文件上传漏洞upload-labs-master靶场实战(1) 前端验证绕过 (1) 篡改js代码 直接上传一句话木马失败： 查看页面源代码： 可见前端通过checkFile函数对上传文件的后缀名进行了验证。 使用Tampermonkey自定义js脚本，用于删除form表单的onsubmi 阅读全文
posted @ 2024-07-05 00:35 yaoguyuan 阅读(27) 评论(0) 推荐(0) 编辑