weixin_40709439的博客

上传绕过总结 一、前端js绕过 我们上传1.php文件时，前端阻止上传弹窗，说明存在前端验证文件。 绕过： 修改前端js代码，利用f12可修改 把1.php改为1.jpg，再利用bp抓包，修改回1.php也可上传 二、黑白名单绕过，如果可以上传phtml php3 php4 php5 Php php (空格) php.， pphphp 如果上传成功，测试是否能够解析不...

原作者：https://blog.youkuaiyun.com/sonbyn001/article/details/72782720+ 看到收藏一波，有需要时可用上 安全行业从业人员常用工具指引，包括各类在线安全学习资料和安全检测工具，欢迎大家持续贡献！ 入门指南 https://wizardforcel.gitbooks.io/web-hacking-101/content/ ...