就是通过burp抓包改包绕过前端限制
尝试直接将shell.php上传，被拦截
改为.jpg后缀，然后抓包改包
改为.php然后发送，可以看到成功上传
连接webshell，查找flag
相关推荐
全云在线allcloudonline9 小时前
等保服务公司能提供什么？广东创云科技一站式等保流程解析SmileAndFun11 小时前
护网演练中安全检测与监测的常见失效点及闭环方案Chengbei1116 小时前
云安全漏洞挖掘SKILL、一站式云漏洞挖掘工具，支持S3爆破、IMDS探测、K8s检测与AK/SK权限利用白猫不黑19 小时前
Web 应用中“敏感信息泄露“的常见位置？国际云，接待1 天前
Azure Front Door WAF实战：托管规则、限速与日志查询云栖梦泽在1 天前
稳如狗网络工具箱：IP、DNS、WebRTC、测速、连通性和全球延迟检测工具简明介绍倚栏听雨_ylty2 天前
H3C交换机关闭Telnet和HTTP服务实例白猫不黑2 天前
SQL注入实战：手工注入全流程详解是三一seven2 天前
Sql注入基础学逆向的3 天前
汇编——JCC指令