uplload 通关纪实 pass2
Posted 安全界 的彭于晏
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了uplload 通关纪实 pass2相关的知识，希望对你有一定的参考价值。
1、抓包改content-type类型。
2、抓包改文件后缀名。
源代码：
之后修改content-type类型为image/jpeg、image/png、image/gif的其中一个，如下图所示：
放包之后查看：
查看一下图片所在的目录：
之后用菜刀连接：
成功访问到目录：
（2）使用burpsuite抓包改包，修改文件后缀名jpg为php。
先设置下代理：
接着开启burpsuite：
接着再制作一个图片马，如下图所示：
上传a.jpg，成功抓到包如下图所示：
接着在burpsuite上把a.jpg改为a.php，然后点击forward（即放包）：
成功上传：
接着我们再用菜刀工具连接，先查看下上传图片保存的目录：
之后用菜刀工具连接：
成功访问到目录：
以上是关于uplload 通关纪实 pass2的主要内容，如果未能解决你的问题，请参考以下文章