2021年10月19日
bugku web 文件包含2
摘要： 既然题目为文件包含，说明有文件上传入口被隐藏了，查看源代码 发现注释表名存在一个upload.php文件，进入查看，果不其然文件上传入口就在该文件中 由于只支持jpg png gif格式的， 先写一个一句话图片马上传一下，然后抓包改为php后缀 发现还是无法上传成功，可能是后端代码进行了绕过，先不更 阅读全文
posted @ 2021-10-19 22:15 r1kka 阅读(344) 评论(0) 推荐(0)