CTF-web 第五部分 簡單的上傳繞過與中國菜刀

對於上傳文件來說，通常會採用的幾種方式如下：客戶端文件類型檢測，客戶端文件內容檢測，服務器端檢測。對於這幾種檢測，我們通常使用的策略是使用burp suite進行修改，或者是對文件擴展名進行變化等。常用的場景是通過上傳漏洞，將一句話木馬傳到服務端，然後在進一步滲透服務器。 （1）客戶端文件類型檢測 php的exist file_get reaquire include等存在00截斷漏洞 php<5

>>阅读原文<<