首页
乌托邦
搞事情
资源分享
  2022年05月20日
Pass-01 JS检查 创建PHP一句话木马文件, 上传被拦截。查看源码发现页面是通过前端JS方式就行的验证。那么我是通过以下两种方式上传上去的。 方法一: 浏览器禁用JS,刷新页面,直接上传PHPshell文件,上传成功。 方法二: 将PHPshell文件后缀改为.JPG或者其他图片格式,上传,BP抓包,修改JPG为PHP,发送后,可以...