文件上传漏洞upload-libs pass15

文件上传漏洞upload-libs pass15

图片马
在这里插入图片描述
我们查看源码
在这里插入图片描述
发现文件名会改为10-99的随机数加日期
后缀名必须是图片
我们制作图片马
在这里插入图片描述
上传文件并抓包
在这里插入图片描述
直接Go
在这里插入图片描述
查看图片位置
利用文件包含漏洞获取信息

发布了25 篇原创文章 · 获赞 0 · 访问量 273

猜你喜欢

转载自blog.csdn.net/qq_43536831/article/details/104390574