就是通过burp抓包改包绕过前端限制
尝试直接将shell.php上传，被拦截
改为.jpg后缀，然后抓包改包
改为.php然后发送，可以看到成功上传
连接webshell，查找flag
相关推荐
艺杯羹21 小时前
古典密码学攻防演进全景：从凯撒移位、频率分析到一次一密与恩尼格玛机破译菩提小狗21 小时前
每日安全情报报告 · 2026-08-17菜是原罪21 小时前
ECS CPU 100% 故障排查与安全事件复盘报告juesdo1 天前
vulnos OS-00118靶场通关数据知道1 天前
网络安全实战：渗透测试全流程 SOP——从授权到报告交付Raas1001 天前
MAI Gateway（魔芋企业级AI网关）：私有化部署的身份同步与数据内控设计数据知道1 天前
网络安全实战：信息收集实战——子域名、端口、指纹、社工信息聚合shdwak....sad2 天前
版本管理&迁移kali-vmware&知识库sbjdhjd2 天前
企业站 SQL 注入实战：PCRE 正则回溯绕过关键词 WAF 完整实战 | 进阶02腾科IT教育2 天前
网络安全与网络空间安全：概念、产业与防护建议