文件上傳upload-labs(1-10)

打卡第三天 今天覆習了下文件上傳漏洞，之前就看視頻做題目，有段時間不做就忘記了… PASS-01（前端js驗證） 關閉插件（禁用script switch-----js disabled） 上傳木馬,蟻劍連入 PASS-02（進行了MIME類型檢測） 根據提示，上傳1.php失敗（提示文件類型不正確） 上傳木馬，抓包，改包content-type：image/gif 蟻劍連入 PASS-03（黑名

>>阅读原文<<