Webug4.0 文件上傳篇——畸形上傳

畸形上傳,  可以理解爲另類繞過,  攻擊者通過巧妙的命名來繞過網站的檢測函數。再通俗一點就是指非正常文件命名。   下面開始實戰, 爲了方便測試,  在brup中forward測試:   抓到包,  ctrl+r 到repeater模擬forward測試;   改變文件類型爲php,  發現上傳的文件被處理掉了,  返回了一個不知名的東西 仔細觀察發現有個 ".",  應該是黑名單後綴php被替

>>阅读原文<<