[网安靶场] [更新中] UPLOAD LABS —— 靶场笔记合集

GitHub - c0ny1/upload-labs: 一个想帮你总结所有类型的上传漏洞的靶场一个想帮你总结所有类型的上传漏洞的靶场. Contribute to c0ny1/upload-labs development by creating an account on GitHub.https://github.com/c0ny1/upload-labs

0x01：UPLOAD LABS 靶场初识

• 0x0101：UPLOAD LABS 靶场初识

0x02：UPLOAD LABS 过关思路

• UPLOAD LABS - PASS 01 - 绕过前端 JS 限制

  • Pass Way 1：通过前端浏览器设置禁用 JS
  • Pass Way 2：利用 BurpSuite 修改前端向后端提交的内容

• UPLOAD LABS - PASS 02 - 绕过 MIME-Type 验证

  • Pass Way 1：通过抓包修改数据包中的 Content-Type 字段

• UPLOAD LABS - PASS 03 - 黑名单绕过（等价扩展名绕过）