墨者學院Day2

WebShell文件上傳漏洞分析溯源 webshell文件上傳漏洞分析溯源（1） 本題目是基於服務器端擴展名檢測黑名單—繞過 傳1.php文件後，此文件不允許上傳，應該是對php擴展名過濾了，我們可以試一下不同版本的php文件上傳，將文件後綴名改爲1.php3， 就可以上傳成功了，然後菜刀鏈接，在html中找到key WebShell文件上傳漏洞分析溯源（2） 本題目是基於JS前端驗證 F12，看

>>阅读原文<<