国土资源局加强网站建设wordpress 栏目 伪静态化
Pass-9
建立1.php
<?php phpinfo();?>
上传时抓包
修改代码
在1.php后面加点号空格点号
放行后得到
Pass-10
将1.php放入
上传时抓包
修改代码
将1.php改为1.pphphp
上传后得到
Pass-11
将1.php改为1.png
上传时抓包
修改代码
../upload/2.php%00
放行后得到
Pass-12
将1.png放入
上传时抓包
修改代码
../upload/2.php%00
将%00进行url解码
