ctfhub技能树—文件上传—双写后缀
2021-04-03 05:25
阅读：708
标签：上传 mamicode php 连接 开头 组合 文件后缀名 中文 文件上传 ctfhub技能树—文件上传—双写后缀 标签：上传 mamicode php 连接 开头 组合 文件后缀名 中文 文件上传 原文地址：https://www.cnblogs.com/anweilx/p/12524031.html双写后缀绕过
用于只将文件后缀名，例如"php"字符串过滤的场合；
例如:上传时将Burpsuite截获的数据包中文件名【evil.php】改为【evil.pphphp】，那么过滤了第一个"php"字符串"后，开头的‘p‘和结尾的‘hp‘就组合又形成了【php】。
打开靶机
上传文件（shell.pphphp）
测试连接
查找flag
成功拿到flag
文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：ctfhub技能树—文件上传—双写后缀
文章链接：http://soscw.com/index.php/essay/71687.html
文章标题：ctfhub技能树—文件上传—双写后缀
文章链接：http://soscw.com/index.php/essay/71687.html
评论
亲，登录后才可以留言！