upload—labs 实验

Pass01

1.将上传的php文件后缀名改为jpg,并用bp抓包

2.在bp修改数据,并按forward,文件上传成功

Pass03

将文件后缀名改为phtml,上传文件,文件上传成功

Pass5

将文件后缀名改为phP,上传文件,文件上传成功

Pass06

用bp抓包,修改后缀名,在后缀名后加空格,按forward,文件上传成功

Pass7

bp抓包修改后缀名,在后缀名后加":sasa",按forward,文件上传成功

Pass8

bp抓包修改后缀名,在后缀名后加“:123",按forward,文件上传成功

Pass09

bp抓包修改后缀名,在后缀名后加":ppo",按forward,文件上传成功

Pass10

修改文件后缀名为:pphphp,上传成功

Pass11

修改文件后缀名为jpg,并用bp抓包

这里要满足php版本小于5.3.4且php.ini的magic_quotes_gpc为OFF状态

修改抓包的数据,按forward,文件上传成功

发布了38 篇原创文章 · 获赞 21 · 访问量 1938

猜你喜欢

转载自blog.csdn.net/cxrpty/article/details/104304074