upload-labs靶场第6关

c查看源码发现strtolower（string)* 说明 把字符串转换为小写* 参数string规定转换的字符串*注意 必须是字母才能转换为小写字母

这个函数 被禁了很多 但是没有🈲大小写 这样就可以尝试把php替换成phP进行上传 发现这样可以

打开进行上传发现上传失败

截图.png

截图.png

使用抓包工具进行抓包

抓住包后

截图.png

截图.png

查看

截图.png

posted @ 2023-05-24 11:27  慕麒  阅读(187)  评论(0)    收藏  举报