bugku-Web 求getshell
2024-10-08 16:34:19
求getshell
上传一个png文件发现提示My name is margin,give me a image file not a php
然后也尝试上传php文件,但是依然不行,这里显然对文件类型和后缀进行了检测,
这里用到的是:后缀黑名单检测和类型检测
于是我们利用文件类型的大小写来绕过,并尝试修改后缀,在分别将后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml(php的别名),发现只有php5没有被过滤
最新文章
- 初探ReactJS.NET 开发
- 【转】oracle 中随机取一条记录的两种方法
- [原]centos6.5系统可用yum源(32位)以及rpmforge
- 【SSM 2】spring常用注解
- ECShop 添加文章时作者默认为当前登录用户
- .equal与==的区别
- WCF完全解析读书笔记第2章地址
- 在ubuntu中启用ftp服务
- ListView 介绍
- apache 限制IP访问
- Linux 如何使用gdb 查看core堆栈信息
- 【转载】C#工具类:FTP操作辅助类FTPHelper
- windows查看笔记本电池使用报告
- 【Android】让Python在Android系统上飞一会儿
- Sql语句中IN和exists的区别及应用
- 每篇半小时1天入门MongoDB——1. MongoDB介绍和安装
- DUAL PORT RAM应用实例
- springcloud eureka.instance
- Openerp对日期时间的操作
- Sublime Text 3 快捷鍵