小迪教程第十一天——繞過本地端js驗證

一、一句話圖片製做 能夠利用多種方法在圖片裏插入能夠執行的腳本命令，如php命令，詳細方法經過上網查閱php 二、本地端js驗證 一、.htaccess 繞過限制上傳web 二、Filetype修改上傳 經過抓包修改瀏覽器 三、%00截斷上傳 www.xxx.com/logo.jpg www.xxx.com/logo.php%00.jpg 注意：%00必須採用編碼svg 也能夠經過禁用本地瀏覽器的

>>阅读原文<<