会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Godjian
欲望以提升热枕,毅力以磨平高山!
博客园
首页
新随笔
联系
订阅
管理
2025年11月20日
uploda-labs(1-21)靶场全解
摘要: uploda-labs-靶场 Pass-01(前端绕过) 先试试直接上传一句话木马.php文件 发现 点击上传发现没有对后端响应但是我们抓包发现没有数据包 然后,我们上传.jpg或者png的时候发现可以上传成功也有返回流量包 我们猜测是前端代码来验证这个后缀名 function checkFile(
阅读全文
posted @ 2025-11-20 23:30 Godjian
阅读(14)
评论(0)
推荐(0)
公告