khbc靶场小记(upload 666靶场)

尝试上传正常的png jpg gif php的格式的文件发现老是提示烦人的消息(上传不成功);

通过抓包对MIME进行爆破没爆出来,当时可能用成小字典了;

猜测可能是把后缀名和MIME绑定检测了;

反正也没思路,直接把后缀名和MIME类型同时爆破;使用Cluster_bomb模式;

发现有长度不一样的数据,点开响应包一看发现有上传成功的,都点了一下发现MIME类型为application/pdf格式的都能过;给我整笑了,这么玩的呀;终止爆破直接修改MIME类型,把后缀名换成php,内容改成<?phpinfo()?>过了

具体如下:

字典爆破

查看结果发现问题所在

直接修改MIME类型通过

成功执行上传的文件

10

相关推荐
dog25014 小时前
圆锥曲线和二次曲线
开发语言·网络·人工智能·算法·php
千寻girling17 小时前
五一劳动节快乐 [特殊字符][特殊字符][特殊字符]
java·c++·git·python·学习·github·php
xxjj998a20 小时前
Laravel3.x:奠定现代PHP框架的重要里程碑
android·开发语言·php
xingpanvip21 小时前
星盘接口开发文档:日运语料接口指南
android·开发语言·前端·css·php·lua
xxjj998a1 天前
Laravel 6.x 核心特性全解析
php·laravel
m0_738120721 天前
后渗透维权提权基础——CTF模拟红队进行权限维持(二)
前端·网络·windows·python·安全·php
NEGl DRYN1 天前
index.php 和 php
开发语言·php
玩代码的老秦1 天前
后端php连接SQL Server数据库报错解决方案
开发语言·数据库·php
梦梦代码精1 天前
LikeShop 是怎么解决数据库瓶颈的?
java·数据库·低代码·php
日取其半万世不竭1 天前
服务器自动备份方案:用 rsync + cron 实现异地增量备份
运维·服务器·php