南京邮电大学网络攻防平台WriteUP——WEB（下）

2一、Headerphp 打开连接后显示“什么也没有”git 查看源代码：web 无可用信息，故转换思路，使用burpsuite抓包来进行分析：sql 抓到的包：数据库 发送到repeater模块：数组 单击GO进行查看Response相应：浏览器 题目考察点：  思路转换绝处逢生！bash 2二、上传绕过app 打开连接：jsp 查看源代码： 结合题目名可知这是一个文件上传绕过试题 咱们结合提示

>>阅读原文<<