县区组织部12380网站建设微信公众号php网站开发
Pass-9
建立1.php
<?php phpinfo();?>
上传时抓包
修改代码
在1.php后面加点号空格点号
放行后得到
Pass-10
将1.php放入
上传时抓包
修改代码
将1.php改为1.pphphp
上传后得到
Pass-11
将1.php改为1.png
上传时抓包
修改代码
../upload/2.php%00
放行后得到
Pass-12
将1.png放入
上传时抓包
修改代码
../upload/2.php%00
将%00进行url解码
