bugku 求getshell

时间 2021-01-06

原文原文链接

分析 1、getshell就是获得权限的意思，但是本题考点在上传文件绕过 2、判断第一个绕过点在请求头中的content-type上，因此通过大小写进行绕过（multipart/form-data 是上传文件时使用的格式） 3、第二个绕过点在上传文件的后缀名上解题用burpsuite抓包后，更改content-type，再更改文件后缀名逐一判断哪种后缀可以绕过新姿势上传文件绕过

>>阅读原文<<

1. Bugku web——求getshell
2. Bugku——求getshell
3. bugku-求getshell
4. 求getshell-bugku
5. bugKu getshell
6. CTF之Bukg 求getshell
7. 求getshell--文件上传
8. bugku phpcms
9. Bugku ctf writeup--web进阶-Bugku-cms1
10. [pwn]bugku pwn2
更多相关文章...
• HTTP 请求方法 - HTTP 教程
• 发送ICMP时间戳请求 - TCP/IP教程
• 漫谈MySQL的锁机制
• 三篇文章了解 TiDB 技术内幕 —— 说计算