时尚

ctf文件上传漏洞

时间:2010-12-5 17:23:32  作者:综合   来源:百科  查看:  评论:0
内容摘要:去年打某省赛,一道Web题卡了整整三个小时。目标站有个头像上传功能,前端校验后缀名,我随手把shell.php改成shell.jpg,Burp抓包改回php——服务器直接返回"文件类型不允许"。当时以

最近更新
热门排行
copyright © 2026 powered by 力不从心网   sitemap