哆啦靶場文件上傳部分教程

上傳漏洞靶場 這裏咱們使用安裝包直接安裝javascript 直接開始php 發現是javascript限制，審查元素直接把onsubmit刪除掉java 上傳成功，查看圖片，ok了web PASS1 直接上傳websheell，好像不行，看一下提示，也就是檢查Content-Type，咱們把它修改爲圖片形式，image/jpgshell 上傳成功，查看圖片便可訪問咱們上傳的php代碼apache

>>阅读原文<<