文件上傳漏洞upload-libs pass3

文件上傳漏洞upload-libs pass3 首先還是觀察源代碼 觀察到使用後端過濾，過濾了.asp .aspx .php .jsp文件 即黑名單過濾 可以使用黑名單外的文件如.php4 .php5 我傳上去了php5發現無法執行，搜了一下發現原因是我的服務器配置文件裏沒有php5 如果upload-libs所在的服務器的Apache配置文件有php5 則可以成功 因爲我的服務器是nginx，所

>>阅读原文<<