上载靶场方案
发布时间
阅读量：
阅读量
Pass1
首次测试：
首先应常规上传phpinfo（）测试页面，以验证其是否具备上传功能。
通过返回结果可确认允许的文件类型，并结合Burp工具发现发起的请求未被拦截，由此可判定该验证机制属于前端层面。
思路：
- 禁用浏览器中的前端JavaScript功能（在本机使用的火狐浏览器中，相较于谷歌浏览器，选择第二种方式操作起来不够便捷）
- 通过修改原始文件的扩展名来实现绕过
Pass2阶段优化策略
首次测试：
全部评论 (0)
还没有任何评论哟~