[网络安全]upload-labs Pass-09 解题详析

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

---

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

---

姿势

后端逻辑代码：

使用::$DATA绕过

抓包后在文件名后缀添加::$DATA

放包、打开图片链接

显示拒绝访问：

将URL中的::$data删去即可：

连接蚁剑：