文件上傳漏洞之——二次渲染邏輯性漏洞繞過

漏洞形成 二次渲染的緣分邏輯存在漏洞，先將文件上傳，之後再判斷，符合就保存，不符合刪除，可利用條件競爭來進行爆破上傳 復現 1.上傳一個圖片馬，抓包，訪問圖片馬，抓包，發送到inturde添加?a=1爆破點 2.運行一萬次，可看到有部分訪問成功

>>阅读原文<<