2021年5月2日
PHP 常见漏洞代码总结
摘要： 漏洞总结 PHP 文件上传漏洞 只验证MIME类型: 代码中验证了上传的MIME类型,绕过方式使用Burp抓包,将上传的一句话小马*.php中的Content-Type:application/php,修改成Content-Type: image/png然后上传. <?php header("Con 阅读全文
posted @ 2021-05-02 20:45 lyshark 阅读(1159) 评论(0) 推荐(0)