本文介绍了三种通过上传特定格式图片来获取key的方法：直接查看源代码中的upload_file.php文件；使用Burp抓包并修改图片名称；构造特殊文件名绕过验证。
上传关
1.请上传一张jpg格式的图片
查看源代码，有个upload_file.php
点进去就出来key了
2.请上传一张jpg格式的图片
Burp抓包后将jpg随便改为什么，key就出来了
3.请上传一张jpg格式的图片
这里的源码的作用是分割文件名并验证后一部分
所有构造xxx.jpg.txt就可以了
hackinglab上传关
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
