webug筆記——上傳漏洞

一、文件上傳（前端攔截） 先審查一下元素： 這裏大概只能上傳圖片格式。 先寫個一句話 …這裏的post要大寫。。但是不想再截過圖了 將其修改爲可以上傳的jpg格式 上傳成功後可以看到路徑， 用burpsuite攔包，將後綴又改爲php，可以繞過過濾上傳。 蟻劍連接： 能連接上去就成功了 二、文件上傳（解析漏洞） 思路：利用生僻字：1.php龘.jpg這種形式上傳， 靶場原因無法完成。 三、文件上傳

>>阅读原文<<