网安自学 - 网安自学技术,学习,经验文章

二级小助手

35 分钟前

网安自学记录 Day3：文件包含(LFI)伪协议与文件上传绕过打靶笔记今天是网安自学记录的第三篇，把靶场里的「文件包含」和「文件上传与解析攻击」两个房间连着刷完了，这两个模块其实经常是绑在一起考的（比如先在头像上传框传一张塞了木马的图片，再回文件包含接口用zip://或者直接包含图片路径拿webshell），所以干脆放在同一篇笔记里记一下...