- 博客(2)
- 收藏
- 关注
RSS订阅原创 03 文件上传漏洞
例如上传该木马用phpstudy搭建如下靶场。首先通过URL编码可知，结尾为index.php，所以应该上传一个php后缀文件。编写一个名为cmd.php的一句话木马。1，判断能上传什么类型的文件。一般上传一个文件，如果类型不符就会报错，告诉你可上传的文件类型。没提醒的话，那就只能挨个试了。2，判断是前端验证还是后端验证。第一可以用Brupsuite抓包来验证，不能抓到包是前端，在前端上传文件判断文件类型错误后，不会将包发到服务端，所以不能抓到包
2024-09-15 23:48:14
1281
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人