文件上传漏洞——upload-labs 1-19 (详解)
upload-labs-1 删除 js 进行绕过上传图片,发现上传成功上传 shell 发现:发现是白名单,所以由前面我们知道,极有可能在前端存在过滤,我们检查一下:发现 checkFile() 起到了检查过滤的效果,我们将其删去并提交 发现:然后用中国以蚁剑 进行链接 发现成功发现成功同时我们发现仅仅在前端进行过滤是远远不够的,我们可以轻易的删去,所以除了前端,后端也必须进行校验如果我们在使用蚁剑发现了返回值为空说明一句话木马语法错误,如果我们发现返回值是一串乱码 则是链接地址
原创
2022-02-19 18:39:27 ·
7444 阅读 ·
5 评论