首页
乌托邦
搞事情
资源分享
  2022年05月20日
upload-labs 笔记
Pass-01 JS检查 创建PHP一句话木马文件， 上传被拦截。查看源码发现页面是通过前端JS方式就行的验证。那么我是通过以下两种方式上传上去的。 方法一： 浏览器禁用JS，刷新页面，直接上传PHPshell文件，上传成功。 方法二： 将PHPshell文件后缀改为.JPG或者其他图片格式，上传，BP抓包，修改JPG为PHP，发送后，可以...