關於繞過上傳驗證的一些簡單方法

上傳webshell時 利用burp能夠輕易繞過前端驗證 繞事後端驗證時 只需修改成白名單後綴名,就能夠用中國菜刀鏈接,由於apache有解析漏洞,沒法解析.abc時,就會向上一層解析,因此.lubr.php.abc是有效的 構造圖片木馬時,利用copy命令合併文件 copy pic.jpg/b+lubr.php/a Piclubr.jpg 其中 /b表示以二進制合併 /a表示以ascii合

>>阅读原文<<