2026年8月4日
upload -labs | Pass-06 ~ 08 （Windows环境)
摘要： Pass-06：后缀名大小写绕过 关卡提示： 本pass查看的配置文件是黑名单，但是禁止上传.php|.php5|.php4|.php3|.phtml等后缀！ 核心思路： 黑名单校验时没有进行统一的大小写转换。 绕过方法： 直接将文件后缀改为大写或大小写混合的形式，例如 .Php, .pHp, .P 阅读全文
posted @ 2026-08-04 11:52 Dragon_Roar 阅读(1) 评论(0) 推荐(0)
upload -labs | Pass-05 (WIndows环境)
摘要： Pass-05：后缀名点空格点绕过 关卡提示： 本关查看的配置文件是黑名单，但是禁止上传.php|.php5|.php4|.php3|.phtml|.pht|.html|.htm等后缀！ 核心思路： 黑名单依然存在，但校验后没有对文件名进行“规范化”处理。 计算机驱动器和存储设备 绕过方法： 在 W 阅读全文
posted @ 2026-08-04 11:13 Dragon_Roar 阅读(1) 评论(0) 推荐(0)
upload -labs | Pass-04
摘要： upload -labs | Pass-04 Pass-04：.htaccess 文件攻击 关卡提示： 本pass禁止上传.asp|.aspx|.php|.jsp|.php5|.php4|.php3|.phtml等后缀文件！ 核心思路： 黑名单更加全面，几乎覆盖了所有常见的 PHP 可执行后缀。此时 阅读全文
posted @ 2026-08-04 10:39 Dragon_Roar 阅读(0) 评论(0) 推荐(0)
2026年8月3日
upload -labs | Pass-03
摘要： upload -labs | Pass-03 Pass-03：特殊后缀黑名单绕过 关卡提示： 本pass禁止上传.asp|.aspx|.php|.jsp后缀文件！ 核心思路： 服务端使用了一个黑名单来禁止某些危险后缀。黑名单的弊端在于，可能无法覆盖所有情况。 绕过方法： 尝试使用其他可被解析的后缀名 阅读全文
posted @ 2026-08-03 21:46 Dragon_Roar 阅读(3) 评论(0) 推荐(0)
upload -labs | Pass-02
摘要： upload -labs | Pass-02 Pass-02：MIME类型验证绕过 关卡提示： 本pass在服务端对数据包的MIME类型进行检测！ 核心思路： 服务端检查了 HTTP 请求头中的 Content-Type 字段，判断其是否在允许的范围内（如 image/jpeg, image/png 阅读全文
posted @ 2026-08-03 20:49 Dragon_Roar 阅读(3) 评论(0) 推荐(0)
upload -labs | Pass-01
摘要： upload -labs | Pass-01 Pass-01：前端JS验证绕过 上传一句话木马文件 被拦截，但是burpsuite没有抓到包 说明是在前端就被拦截了，还没到后端校验 我们修改上传文件后缀为.jpg 抓包后把格式改为php 上传成功 阅读全文
posted @ 2026-08-03 15:14 Dragon_Roar 阅读(2) 评论(0) 推荐(0)
2026年7月31日
sqli-labs | Less-54 ~ 65
摘要： sqli-labs Less-54 ~ 65详细题解 题目来源： sqli-labs 题目方向：web SQL sqli-labs第五十四关 五十四关翻译页面的英文，得知只有十次输入机会，超过十次所有表名，列名，等等都会随机重置。id参数是单引号闭合就行。 基础题。略 sqli-labs第五十五关 阅读全文
posted @ 2026-07-31 12:24 Dragon_Roar 阅读(5) 评论(0) 推荐(0)
2026年7月30日
sqli-labs | Less-46 ~53
摘要： sqli-labs Less-46 ~ Less-53详细题解 题目来源： sqli-labs 题目方向：web SQL sqli-labs第四十六关 使用新的参数sort，通过输入1，2，3表中出现不同数据，该sql语句是order by，sql语句参数没有引号且不能使用联合注入，有报错显示，所以 阅读全文
posted @ 2026-07-30 15:41 Dragon_Roar 阅读(5) 评论(0) 推荐(0)
sqli-labs | Less-42 ~45
摘要： sqli-labs Less-42 ~ Less-45 详细题解 题目来源： sqli-labs 题目方向：web SQL sqli-labs第四十二关 四十二关是因为账户进行了转义处理密码没有做处理， 数据库没有使用gbk编码不能向上面一样使用宽字节注入，但是存在堆叠注入函数，所以我们可以在密码哪 阅读全文
posted @ 2026-07-30 09:00 Dragon_Roar 阅读(3) 评论(0) 推荐(0)
2026年7月29日
sqli-labs Less-35 ~ Less-38
摘要： sqli-labs Less-35 ~ Less-38 详细题解 题目来源： sqli-labs 题目方向：web SQL sqli-labs第三十五关 使用addslashes函数对于输入的内容进行转义，但是id参数没有引号，主要影响在与后续爆字段时候需要用的表名加了引号，只需将表名换成十六进制编 阅读全文
posted @ 2026-07-29 10:22 Dragon_Roar 阅读(4) 评论(0) 推荐(0)
下一页