02 2021 档案

文件上传(总结)
摘要：文件上传 JavaScript绕过 1.方法一： 禁用JavaScript，直接上传木马。 2.方法二： 将checkFile()函数删除后，上传木马。 MIME绕过 媒体类型（通常称为 Multipurpose Internet Mail Extensions 或 MIME 类型 ）是一种标准，用 阅读全文
posted @ 2021-02-25 00:34 zyzsysbf 阅读(644) 评论(0) 推荐(0)
ctf命令执行(总结)
摘要：一、ctf-ping命令执行 这类题我拿DVWA中的Low，Medium，High来举例。 0.介绍一下 &，&&，|，|| A&B:　顺序执行多条命令，而不管命令是否执行成功 A&&B: 顺序执行多条命令，当碰到执行出错的命令后将不执行后面的命令 A|B: 管道命令，如：dir *.* /s/a 阅读全文
posted @ 2021-02-02 14:53 zyzsysbf 阅读(3193) 评论(0) 推荐(1)