Webug4.0 文件上傳篇——解析漏洞

解析漏洞,  實質上就是尋找(google或者百度查)對應的框架漏洞並利用之。 儘管如此, 我們還是試試老方法走一遍: 發現不管是修改js代碼還是抓包修改都不行:   然後, 再試試大小寫繞過,  文件名長度, 畸形上次, 各種花裏胡哨的方法, 甚至%00截斷都不行 預測是白名單過濾 查看網站源碼證實一下 (看答案= =):    (圖片來源於: webug4.0——上傳漏洞篇)   在抓個包看下

>>阅读原文<<