墨者靶場 入門：WebShell文件上傳漏洞分析溯源（第2題）

墨者靶場 入門：WebShell文件上傳漏洞分析溯源（第2題） 題目 背景介紹 實訓目標 解題方向 解題步驟 題目 背景介紹 安全工程師"墨者"在單位辦公內網做日常檢測時，發現某部門爲了方便內部人員上傳聚餐的活動圖片，在某服務器上新增一簡單的圖片上傳功能。然而這個存在一個很嚴重的高危漏洞。 實訓目標 1、掌握瀏覽器對JavaScript的禁用方法； 2、掌握表單數據通過POST提交數據時，對數據的

>>阅读原文<<