1.upload-labs 19关练习
http://localhost/upload-labs/Pass-19/index.php
黑名单策略,文件名用户可控。
1、
2、制作一句话木马文件:
3、上传木马文件:
所以需要通过绕过的方法,上传木马文件:
查看了源代码,发现可以这样绕过:
或者直接在后缀后面加空格绕过,方法多样。
成功上传木马文件:
修改命名:
4、通过菜刀连接:
成功通过上传一句话木马,连接到服务器。
1.upload-labs 19关练习
http://localhost/upload-labs/Pass-19/index.php
黑名单策略,文件名用户可控。
1、
2、制作一句话木马文件:
3、上传木马文件:
所以需要通过绕过的方法,上传木马文件:
查看了源代码,发现可以这样绕过:
或者直接在后缀后面加空格绕过,方法多样。
成功上传木马文件:
修改命名:
4、通过菜刀连接:
成功通过上传一句话木马,连接到服务器。