摘要：
绕过技巧：修改 MIME 类型为合法类型，一般修改为图片类型 1. 上传webshell文件，提示格式不正确； 2. 查看BP历史记录，发现有上传数据包的历史信息，判断为服务器端检查 3. 将数据包发送到Repeater，更改content-type 为image/png，并发送数据包，响应消息中提 阅读全文
posted @ 2025-02-22 20:54
小圣爱学习
阅读(50)
评论(0)
推荐(0)
摘要：
在上传点上传非法文件，提示上传文件不符合要求，且BP没有新的数据包产生，判断为客户端检查 禁用浏览器JavaScript后刷新网页，再次上传文件，提示上传成功，文件路径为uploads/test.php edge: 设置->Cookie和网站权限->所有权限->Javascript->禁用 Chor 阅读全文
posted @ 2025-02-22 19:43
小圣爱学习
阅读(32)
评论(0)
推荐(0)
浙公网安备 33010602011771号