首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Andromeda的专栏

    upload-labs大闯关

    但是只过滤一次,因此可以用复写的方式在过滤后重新拼凑出一个::DATA,同时还能和php拼凑到一起绕过黑名单限制,修改后缀名如下,上传成功 访问网页并传递参数x=phpinfo(),webshell执行成功 pass

    1.5K40编辑于 2023-10-21
  • 来自专栏ly0n

    Upload-labs(1-15)详解

    ; } } PASS-4 ​ 这次在做的时候几乎将所有可能的后缀都尝试了个遍,都是不允许上传,抱着总不能全给禁了的想法查看了源代码,结果比我想得禁的还要多。

    7.9K52发布于 2020-11-04
领券