就是通过burp抓包改包绕过前端限制
尝试直接将shell.php上传，被拦截
改为.jpg后缀，然后抓包改包
改为.php然后发送，可以看到成功上传
连接webshell，查找flag
相关推荐
菩提小狗12 小时前
每日安全情报报告 · 2026-11-07不庸.15 小时前
theHarvester 入门教程：从装好到看懂输出liferecords2 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下FungLeo2 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入菩提小狗2 天前
每日安全情报报告 · 2026-11-05QZ166560951592 天前
政务泛监测体系能力排行：AI 重塑监测边界，治理的颗粒度革命0xBADCODE3 天前
2026 强网杯 Web 题 cwp · 全链路复盘其实防守也摸鱼3 天前
个人学习 Pwn 思路：从基础到漏洞利用的进阶路径m0_715674433 天前
政务泛监测体系能力排行：AI 重塑监测边界，治理的颗粒度革命菩提小狗4 天前
每日安全情报报告 · 2026-11-04