zoukankan      html  css  js  c++  java
  • bugku_web_求getshell

    一道典型的文件上传的题目

    //很显然只允许上传图片格式,不允许上传PHP脚本,但是我们就是要上传一句话木马!

    提交之后抓包

    一开始我以为上传就好了嘛,但是发现不行

    根据大佬们的writeup,要修改三个地方:

    1、扩展名filename

    2、filename下面一行的Content-Type:image/jpeg

    3、最最最重要的是请求头里的Content-Type字段,进行大小写绕过,也就是把multipart/form-data中任意一个字母改成大写即可

    关于扩展名:

    试验过php2, php3, php4, php5,phps, pht, phtm, phtml之后,发现只有php5可以绕过

  • 相关阅读:
    LuoguP1126 机器人搬重物(BFS)
    POJ1950----DFS
    C
    B
    A
    C
    B
    A
    A
    B
  • 原文地址:https://www.cnblogs.com/huangming-zzz/p/9734792.html
Copyright © 2011-2022 走看看