2024年7月11日
文件上传绕过技巧（基于upload-labs）
摘要： 前端检测（Pass-01） 设置禁用Javascript即可绕过 后端检测 MIME类型检测（Pass-02） 修改上传文件的MIME类型为合法类型即可绕过 后缀名检测 黑名单 （Pass-03~11） Pass-03 使用其他可解析的后缀名进行绕过 PHP：php2、php3、php5、phtml 阅读全文
posted @ 2024-07-11 01:21 Hhhan_xu 阅读(696) 评论(0) 推荐(0)