Bugku——求getshell

时间 2021-01-06

标签 web安全栏目 HTML 繁體版

原文原文链接

0x00 前言这是bugkuctf的一道题，不过可以用来练习文件上传 PS 使用大小写Content-Type来绕过waf的检测 0x01 正文首先上传了一个正常的png图片，发现改了名字，还有重写了后缀试一下php后缀，发现失败这里绕一下waf，修改一下Content-Type 这里说是waf采用了严格匹配，也就是说只会匹配multipart/form-data，如果是multipart

>>阅读原文<<

1. bugku 求getshell
2. Bugku web——求getshell
3. bugku-求getshell
4. 求getshell-bugku
5. bugKu getshell
6. CTF之Bukg 求getshell
7. 求getshell--文件上传
8. axublogcms1.1.0 Getshell
9. THINKPHP5 getshell
10. FoosunCms getshell
更多相关文章...
• HTTP 请求方法 - HTTP 教程
• 发送ICMP时间戳请求 - TCP/IP教程
• 漫谈MySQL的锁机制
• 三篇文章了解 TiDB 技术内幕 —— 说计算