Upload-labs上传漏洞01

第一次接触,如有问题,请多多指教 >_< upload-labs界面 选择一个文件上传 这里显示上传不成功,只接受图片文件 打开burp进行抓包,这里可以看到刚刚的上传操作中burp并没有抓到包,所以文件类型的判断应该是在前端进行的 F12打开开发者工具,查看前端代码,可以发现文件类型的判断应该是由onsubmit绑定的函数实现的,因此可以直接删除该段代码。在该行右击,编辑HTML,进行删除 重新
相关文章
相关标签/搜索