打开是一个上传页面
这里限制了只能上传图片文件，这里将xss.html改为xss.html.jpg
然后使用burp抓包将后缀改回来
放包，显示上传成果
通过刚刚的返回包信息可以找到上传后的文件地址
访问得到flag
相关推荐
学逆向的9 小时前
win32注入代码Web Security Loop10 小时前
MAC安装最新Burpsuite pro详细步骤教程墨云安全16 小时前
红队评估和渗透测试的区别是什么？2026 年从目标、方法到交付物的对比刘婉晴19 小时前
【APP安全测试】Frida 基础科技象限20 小时前
数据防泄密系统怎么选？看它怎么把几道防线叠成网sbjdhjd21 小时前
云安全 | 从特权容器到旧版 runC：Docker 宿主机访问与运行时缺陷复盘sbjdhjd2 天前
云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险Dachui_11222 天前
内网穿透如何限制访问地区？ZeroNews Geo Location 区域访问控制实践HackTwoHub2 天前
DeepSeek Harness 红队破甲插件|适配 SRC 挖掘场景，区分平台拦截与模型原生输出，用于大模型安全边界合规测评研究菩提小狗2 天前
每日安全情报报告 · 2026-10-09