Upload-lab(pass1~2)

Pass-1-js检查

Upload-lab(pass1~2)_第1张图片
这里检验
Upload-lab(pass1~2)_第2张图片

因为是前端js校验,所以只用绕过js前端校验
用burp抓包修改文件类型
写一个简易版本的php
Upload-lab(pass1~2)_第3张图片
Upload-lab(pass1~2)_第4张图片

Pass-2-只验证Content-type

Upload-lab(pass1~2)_第5张图片
仅仅判断content-type类型
因此上传shell.php抓包修改content-type为图片类型:image/jpeg、image/png、image/gif
Upload-lab(pass1~2)_第6张图片
Upload-lab(pass1~2)_第7张图片

你可能感兴趣的:(网络渗透,学习)