upload-labs靶場 11-19關 詳細教學 上傳漏洞

第11關 這關採用的防禦手法是白名單過濾，只允許上傳jpg、png和gif類型，並且將上傳的文件給重命名爲了白名單中的後綴 這裏我們用00截斷，要求是php版本低於或等於5.3.4 這一關上傳目錄是可控的，所以可以先上傳一個後綴名爲.jpg，然後修改上傳目錄爲.php後綴，之後在.php後使用截斷後面的拼接內容 注意這裏的00字符因爲在url的GET參數中，所以需用進行url編碼 第12關 和Le

>>阅读原文<<