当前位置： 首页 > article >正文

upload-labs-master通关攻略(9~12)

article 2025/3/13 10:08:50

Pass-9

建立1.php

 <?php phpinfo();?>

 上传时抓包

修改代码 

在1.php后面加点号空格点号

 

放行后得到 

 Pass-10

 将1.php放入

 上传时抓包

修改代码

 将1.php改为1.pphphp

 

 上传后得到

 Pass-11

 将1.php改为1.png

 上传时抓包

 修改代码

../upload/2.php%00

 放行后得到

 Pass-12

 将1.png放入

 上传时抓包

修改代码

../upload/2.php%00

 

 将%00进行url解码

 放行后得到


http://www.kler.cn/a/582600.html

相关文章：

  • CentOS 7.9安装OpenStack
  • Python和Docker实现AWS ECR/ECS上全自动容器化部署网站前端
  • Sass (Scss) 与 Less 的区别与选择
  • RAGFlow版本升级-Win10系统Docker
  • 淘晶驰 屏幕 应用 之 esp8266/arduino 简约时钟 2025/3/12
  • Python:函数式编程
  • 图神经网络学习笔记—纯 PyTorch 中的多 GPU 训练（专题十二）
  • 095：vue+cesium 使用Cesium3DTileset加载3D瓦片数据
  • 使用netlify部署github的vue/react项目或本地的dist，国内也可以正常访问
  • Deepseek -＞ 如何在PyTorch中合并张量
  • K8S学习之基础二十五：k8s存储类之storageclass
  • Java 集合框架：数据管理的强大工具
  • Deep research深度研究：ChatGPT/ Gemini/ Perplexity/ Grok哪家最强？（实测对比分析）
  • 测试之 Bug 篇
  • Shell简介
  • Spring Security的作用
  • Python Flask 构建REST API 简介
  • 通用验证码邮件HTML模版
  • 【推荐项目】 043-停车管理系统
  • Next+React项目启动慢刷新慢的解决方法