WEB渗透——文件上传漏洞（二）

文件上传漏洞（二） 清空之前上传的文件 这次加大了难度，单纯的上传一句话木马已经不可行了，因为它限制了类型 代码已经被写死 MIME类型（虽然实际环境中是看不见源代码的）。 **解决方法：**对类型进行修改，绕过他，因此要第三方工具 BURPSUITE。 （BURPSUITE 软件：代理/拦截、爬虫、漏扫、攻击于一体的软件, 专业版才有漏扫） 原理： 利用到代理/拦截的功能，不直接请求访问想要攻击

>>阅读原文<<