攻防世界web進階區upload詳解

攻防世界web進階區upload詳解 題目 ②CONV（N,from_base,to_base） ③substr（string,start,length） 題目 進入頁面是我們的註冊 登錄以後，發現可以文件上傳 傳完之後發現有回顯，猜測可能是文件名注入 我們先進行一系列得上傳測試，發現都不行 這時候，御劍發來了好消息， 這兒有一個include，classes的文件 我們使用burp康康有哪些過濾

>>阅读原文<<