攻防世界WEB進階之upload

攻防世界WEB進階之upload 第一步：分析 第二步：實操 第三步：答案 第一步：分析 難度係數： 1星 題目來源： RCTF-2015 題目描述：暫無 腦洞很大的一題，首先題目什麼都沒給出，進入場景，註冊本身的帳號，登陸出現文件上傳，上傳不少文件都顯示文件後綴不行，如實使用burpsuite的intruder功能，遍歷衆多文件列表，發現只有jpg文件能夠上傳，好吧，那就只上傳它。web 第二步

>>阅读原文<<