2018.9.28 滲透基礎思路 上傳漏洞篇

上傳漏洞 1）    上傳漏洞發現及利用         #有上傳的地方不必定有漏洞，注意後門格式、解析格式 2）    文件上傳相關驗證及突破原理     a)    文件過濾中如何驗證文件後綴         i.    文件頭驗證         ii.    文件類型驗證         iii.    文件後綴驗證 3）    截斷上傳，JS本地繞過     a)    JS本地繞過：寫

>>阅读原文<<