程序博客网 > 什么软件淘宝返利多

网络安全攻防实验室通关教程-上传关

来源：互联网发布：什么软件淘宝返利多编辑：程序博客网时间：2024/05/16 23:40

网络安全实验室地址：

传送门：http://hackinglab.cn

第一题：请上传一张jpg格式的图片

只能上传jpg格式的图片哦~！

查看网页源码，很清楚看到是前端JS控制的，那么直接禁用JavaScript就可以上传php文件了

禁用JS后直接上传php文件获取flag

还可以通过拦截数据包，修改为php文件

第二题：请上传一张JPG格式图片

只能jpg哦

先上传一张jpg图片，然后拦截数据包，修改后缀

第三题：请上传一张jpg图片

只能是jpg哦

从JS可以看出，上传文件以点分割，第一个点后的如果是jpg就通过

所以直接传1.jpg.php获取flag

阅读全文

0 0

什么软件淘宝返利多

什么软件淘宝返利多

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子如何交电费怎样交电费水电费怎么交怎么交水费工行交水费欠水费停水交完多久能来交水费的网上营业厅用手机能交水费吗水费多久交一次网银交水费手机上怎么交水费在网怎么交水费周末能交水费吗交了水费为什么还是没水交水费的户号查询在哪交水费淘宝可以交水费吗交水费的户号怎么查交水费的地方叫什么交水费上哪交电费水费怎么交交水费的叫什么水费在哪交交水费app 淘宝交水费网上交水费怎么查户号水费缴纳网上能不能交水费网上如何交水费交水费软件在网上怎么交水费水费在哪里交如何交水费水费在网上怎么交哪里交水费网上在哪交水费水费去哪里交网上怎样交水费网上水费怎么交网上在哪里交水费水费去哪交