文件上传漏之upload靶场练习——渗透day12

一、靶场准备

        将upload解压在PHPStudy2018\phpTutorial\WWW\upload

二、靶场练习过程

        (一)、pass-01

                1、通过对隐藏源码的分析，这是基于前端的验证

                2、直接使用Script Blocker Ultimate插件进行禁用掉js的验证

                3、上传成功

                4、也可使用burp suit抓包然后修改数据来完成上传

                复制图像连接到地址栏

                上传成功
                

        (二)、pass-02

                1、查看源码

                2、上传2.php 用burp suit进行抓包，修改相关内容

                3、上传成功，复制图像连接进一步确认

来源地址：https://blog.csdn.net/qq_62716256/article/details/126824848