upload-labs靶场 11-19关 详细教学 上传漏洞

第11关 这关采用的防御手法是白名单过滤，只允许上传jpg、png和gif类型，并且将上传的文件给重命名为了白名单中的后缀 这里我们用00截断，要求是php版本低于或等于5.3.4 这一关上传目录是可控的，所以可以先上传一个后缀名为.jpg，然后修改上传目录为.php后缀，之后在.php后使用截断后面的拼接内容 注意这里的00字符因为在url的GET参数中，所以需用进行url编码 第12关 和Le

>>阅读原文<<