CTF題目中的上傳繞過姿勢

常用的上傳繞過方式總結 平時網站上有很多可以本地上傳的選項，有一些網站的防護性不好，如果我們上傳了一串惡意的代碼的話，就會對網站造成一些損害，尤其是上傳一句話木馬利用菜刀就可以做到鏈接目標的後臺數據庫。 0x01:前端的驗證 對於很多頁面是利用一段js的腳本實現對後綴名的過濾的，一般這種bp還沒有抓到包的時候前端頁面就會發出警告，對於這樣的頁面我們可以利用對前端的js代碼進行修改從而繞過前端的驗證

>>阅读原文<<