khbc靶场小记(upload 666靶场)

尝试上传正常的png jpg gif php的格式的文件发现老是提示烦人的消息(上传不成功);

通过抓包对MIME进行爆破没爆出来,当时可能用成小字典了;

猜测可能是把后缀名和MIME绑定检测了;

反正也没思路,直接把后缀名和MIME类型同时爆破;使用Cluster_bomb模式;

发现有长度不一样的数据,点开响应包一看发现有上传成功的,都点了一下发现MIME类型为application/pdf格式的都能过;给我整笑了,这么玩的呀;终止爆破直接修改MIME类型,把后缀名换成php,内容改成<?phpinfo()?>过了

具体如下:

字典爆破

查看结果发现问题所在

直接修改MIME类型通过

成功执行上传的文件

10

相关推荐
haerapi9 小时前
RAPTOR 树不是把文档简单分组:递归聚类的层级检索
数据挖掘·php·聚类
m0_380743879 小时前
PHP 8.3 缓存清除不生效怎么排查
开发语言·php
m0_3807438711 小时前
PHP7.3和7.2字符串功能有什么不同
开发语言·php
m0_3807438712 小时前
PHP 8.4的新语法怎么用才规范
开发语言·php
m0_3807438715 小时前
PHP 8.3 接口返回数据为空怎么排查
开发语言·php
m0_3807438716 小时前
PHP7.0字符串在Docker怎么用
开发语言·php
LeoCrawls16 小时前
Python 读取 JSON 常见报错排查,附完整处理函数
python·json·php
一叶飘零晋19 小时前
GPT-6 Luna 批量调用实战指南
服务器·gpt·php
程序鉴定师20 小时前
2026年深圳小程序/App开发公司技术选型指南:从架构设计到交付标准全维度评估
java·小程序·uni-app·php·objective-c
m0_3807438721 小时前
PHP7.1项目升级到8.3报错怎么解决
开发语言·php