Web For Pentester File upload 練習

  上傳鏈接上傳文件前的準備： 一句話木馬php文件 Example 1 1. 將準備好的文件直接上傳進行測試。 2. 發現可以上傳成功，根據頁面提示點擊here。 3.發現上傳的後的文件在下圖中的路徑中。 4. 利用菜刀連接成功   Example 2 1. 利用上面的直接上傳php文件後，返回提示 NO PHP   2.上BurpSuite,抓包，發現前端沒有對文件類型的驗證js,可知後端對文

>>阅读原文<<