WEB滲透——文件上傳漏洞（二）

文件上傳漏洞（二） 清空之前上傳的文件 這次加大了難度，單純的上傳一句話木馬已經不可行了，因爲它限制了類型 代碼已經被寫死 MIME類型（雖然實際環境中是看不見源代碼的）。 **解決方法：**對類型進行修改，繞過他，因此要第三方工具 BURPSUITE。 （BURPSUITE 軟件：代理/攔截、爬蟲、漏掃、攻擊於一體的軟件, 專業版纔有漏掃） 原理： 利用到代理/攔截的功能，不直接請求訪問想要攻擊

>>阅读原文<<