半夜睡不着起来做做文件上传，在半夜还是收获了一些，首先看看buuctf的Avatar Uploader 1这个题，前面直接登录就行了。文件上传真的难上传！！！结果是代码审计！！！
进去过后就是正常的文件上传的操作，但是它也提示，只能上传png格式的图片。
然后抓包进行操作，进行各种各样的绕过，我以为它是检查了文件头我就把jpg改成png但是还是提示我上传png格式的图片
最低0.47元/天 解锁文章
扫一扫
评论
条评论被折叠 查看
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
