文件上传WEB 未解决

分数: 35 金币: 4
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 3409
提  示:
描  述:
文件上传
评论
跳栏的猪 2年前

看不到后端源码的时候怎么办呢

回复 0

Noelle 2年前

请教大佬,为什么用get 蚁剑连接不上?而用POST就可以?

回复 0
HuangYanQwQ 2年前

请求方式不同

回复 0

op222 3年前

问一下,这题除了改php4能用00截断吗

回复 0
你在楼下凭栏临风 2年前

可以 改成%00.jpg

回复 0

宋qmf 3年前

哒没,去看看后端处理的语句

回复 1

落日星辰 3年前

分享:https://blog.csdn.net/hintll/article/details/117947043

回复 2
mxhimg 1月前

要钱。。。。。。。

回复 0

ALLBUG 3年前

改multipart/form-data是无语,没有源码根本想不到

回复 2

夜雨 3年前

没有头绪看了下评论。总结一下。一句话改名jpg上传。Fidder 断点。Content-Type改Multipart/form-data,文件后缀名改成php4 放行。连上扫描 find / | grep 'flag' 查看cat /flag

回复 2

Giraffe711 3年前

。。好无语

回复 0

POIUY 3年前

蚁剑连接后为啥乱码啊

回复 0

798李丫 3年前

这题目解题方法改了吧

回复 1
Creeper 2年前

根据我搜到的,没有

回复 0

jornsky 3年前

改multipart/form-data到底意欲何为?这么多人吐槽

回复 0

WriteUp

image
harry

4 金币

评分(18)

解题动态

Jasper97 攻破了该题 11小时前
jiubanyipeng 攻破了该题 1天前
LostDawn 攻破了该题 3天前
OOCc 攻破了该题 3天前
2457036664 攻破了该题 4天前
trapping 攻破了该题 4天前
YXW3 攻破了该题 5天前
shuiniu221 攻破了该题 6天前
lbwmod 攻破了该题 6天前
shuofeng778 攻破了该题 7天前
ibrahim 攻破了该题 9天前
Miki2 攻破了该题 10天前
reisen 攻破了该题 11天前
2410968090 攻破了该题 11天前
流风jttqh 攻破了该题 12天前
llc123 攻破了该题 14天前
aqwzaa 攻破了该题 14天前
oskosk1319 攻破了该题 17天前
3434038269 攻破了该题 17天前
candyshop11 攻破了该题 19天前
问题反馈