本文通过实战案例介绍如何使用burpsuite进行文件上传渗透测试，包括抓包修改文件类型、利用菜刀连接获取flag等步骤。
打开链接，发现是文件上传题，所以就先按正常套路来
burpsuite抓包改文件类型
上传成功
菜刀连上以后
在config文件中得到用户名和密码
得到flag
这道题有很多种做法，我就不一一列举了，总之是很基础的题了
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
打开链接，发现是文件上传题，所以就先按正常套路来
burpsuite抓包改文件类型
上传成功
菜刀连上以后
在config文件中得到用户名和密码
得到flag
这道题有很多种做法，我就不一一列举了，总之是很基础的题了
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
