比喻法练习

利用数据库备份重新命名脚本文件:比喻为买来合法的泥巴,重新制作成杀人的枪。

利用00截断上传webshell:比喻为考试时把多余的答案用涂改液涂掉,达到拿分的目的。

绕过前台脚本检测扩展名上传wenshell:比喻为在班上跟老师承诺不出去玩(先从前端出来),到了外面就开始上网(利用burpsuit修改)。

绕过Content-Type检测文件类型上传:比喻为小偷进学校的时候往往会先把自己打扮成家长。

绕过服务器端扩展名检测上传:跟Content-Type一样。

你可能感兴趣的:(比喻法练习)