upload-labs-第一关_uploadlabs第一关无法抓包-程序员宅基地

技术标签: php  

前言

客户端js验证绕过上传-(1)`

让我们看看第一关说了什么在这里插入图片描述
基于“JS本地验证”绕过其实也就是:客户端js检查类型的上传漏洞是Web系统的上传功能在前端页面使用javascript脚本对要上传的文件进行检查,在服务器端没有进行检查,而造成的缺陷。
在这里插入图片描述
查看源码,会发现,上传文件的格式只有三种,那么如何绕过达到实现上传我们想要上传的文件也就是我们需要达到的目的了

Burp抓包改包

一.为了抓包成功,我们先将写好的一句话木马文件的格式修改为.jpg格式进行上传,同时burp设置为拦截模式。点击上传,即可拦截到上传的数据包。在这里插入图片描述
此时的格式为.jpg

二:改包
将filename=后的文件修改为:shell.php
在这里插入图片描述
三:放包
点开放包按钮,将修改后的数据包发送出去
在这里插入图片描述
查看文件是否上传成功

upload-labs-master\upload

在这里插入图片描述
可以看到文件格式是.php说明一句话木马上传成功

总结

当然客户端js验证绕过上传作为第一关是最基础的绕过方法,不仅仅可以使用burp进行操作同时也可以直接修改源码保存到本地进行绕过。

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/weixin_51706044/article/details/115588420

智能推荐

oracle scn 转时间,oracle SCN跟TIMESTAMP之间转换-程序员宅基地

文章浏览阅读274次。sql代码--获取当前的SCN代码如下:select dbms_flashback.get_system_change_number scn1,timestamp_to_scn(sysdate) scn2 from dual;--将SCN转换成功时间代码如下:select to_char(scn_to_timestamp(34607271),'yyyy-mm-dd hh24:mi:ss') chr..._ora-06512: 在 "sys.scn_to_timestamp", line 1

建筑与建材行业相关深度学习数据集大合集_工程施工数据集csdn-程序员宅基地

文章浏览阅读1.2k次。近期又整理了一批建筑与建材行业相关深度学习数据集,分享给大家。废话不多说,直接上干货!!_工程施工数据集csdn

C: MD5算法代码和示例代码-程序员宅基地

文章浏览阅读382次,点赞7次,收藏6次。说明:提供MD5算法代码和测试示例代码简介:MD5(Message Digest Algorithm 5)是一种常用的加密算法,它将任意长度的“字节串”映射为一个128位的大数,并且设计者寄希望于它无法逆向生成或逆向碰撞。

postman的请求返回body没有数据_postman response body not available-程序员宅基地

文章浏览阅读1.1w次。1.请求成功,返回body没有数据(1)断言成功可能是上一个请求发送成功的,有可能是缓存(2)body没有数据,发送的请求某部分出错了如:少了个o字还有就是删除了环境变量..._postman response body not available

使用Kubeadm部署K8S单节点,速度快于二进制部署-程序员宅基地

文章浏览阅读588次。使用Kubeadmin部署K8S单节点,速度快于二进制部署一、 环境准备二、所有节点安装docker三、所有节点安装kubeadm,kubelet和kubectl四、部署K8S集群五、安装dashboard实验环境主机操作系统IP地址masterCentos7192.168.118.16node01Centos7192.168.118.17node01Centos7192.168.118.18master(2C/4G,cpu核心数要求大于2)1、在所

JSP还能撑多久? -- 关于WEB开发的一些思考(1)-程序员宅基地

文章浏览阅读334次,点赞5次,收藏5次。分享一套阿里大牛整理的前端资料给大家,点击前端校招面试题精编解析大全即可免费下载E 数据切图工具PSPxcook(像素大厨):https://www.fancynode.com.cn/pxcook原型设计工具自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。深知大多数前端工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

随便推点

企业微信-通讯录管理-成员管理以及部门管理_企业微信 接口创建部门需要通讯录应用吗-程序员宅基地

文章浏览阅读4.8k次。企业微信-通讯录管理-成员管理以及部门管理官方文档通讯录管理的相关接口可以对企业微信里面部门、成员、标签等通讯录信息进行查询、添加、修改、删除等操作。一、开启企业微信通讯录相关权限我们使用通讯录管理的相关接口,原则上需要使用 通讯录管理的 secret,但实际上我们也可以使用企业内应用 secret。但是使用应用 secret 只能进行“查询”、“邀请”等非写操作,而且只能操作应用可见范围内的通讯录。获取通讯录管理 secret 的流程:进入企业微信管理后台,在“管理工具” — “通讯录同步_企业微信 接口创建部门需要通讯录应用吗

MFC:整数编辑框CEdit_mfc cedit 整数-程序员宅基地

文章浏览阅读786次。_mfc cedit 整数

MFC控件使用说明_mfcgetcheck-程序员宅基地

文章浏览阅读9.5k次,点赞15次,收藏77次。VC++控件工具箱:2 按钮(Button):用来接收用户的命令,应用程序在接收到用户命令后,通常需要进行一些后台工作。按钮可以响应单击或双击动作,在按钮接收到鼠标动作后,向其父窗口发送相应的控件通知,用户可以对这些控件通知进行消息映射,从而进行相应的处理。在一个对话框中,可以定义一个默认按钮,这只要选中按钮属性中的“Default”选项。如果在对话框活动的时候按下了Enter键,则等同于单..._mfcgetcheck

MyBatis 从入门到精通:MyBatis属性名和字段名配置-程序员宅基地

文章浏览阅读816次,点赞27次,收藏7次。在使用 MyBatis 进行持久化框架开发时,经常会遇到属性名和数据库字段名不一致的情况,这时就需要进行属性名和字段名的配置。本文将深入探讨在 MyBatis 中如何解决属性名和字段名不一致的问题。通过本文的学习,读者学会了解决 MyBatis 中属性名和字段名不一致的两种方法:起别名和 resultMap。这些方法能够帮助开发者轻松解决数据库字段名和实体类属性名不一致的问题。如对本文内容有任何疑问、建议或意见,请联系作者,作者将尽力回复并改进;中,字段名和数据库字段名不一致。

指南STM32F103VET6用mcuisp串口下载_stm32f103vet6 boot0-程序员宅基地

文章浏览阅读154次。一键ISP是BOOT0和BOOT1通过外界硬件连接都接GND,普通ISP是配置BOOT方式,BOOT0和BOOT1 为0和X 程序下载到Flash (DSP仿真器)BOOT0和BOOT1 为1和0 程序下载到系统存储器(串口就是下载在系统存储器)BOOT0和BOOT1 为1和1 程序下载到SRAM。STM32F103VET6的USART1的TXD(PA9)和RXD(PA10)引脚,BOOT0和BOOT1引脚分别接CH340的RXD和TXD引脚,GND和GND。USB转串口驱动 要先安装。_stm32f103vet6 boot0

Python编程:探索命名元组的关键用法-程序员宅基地

文章浏览阅读28次。我们可以像访问普通元组的元素一样访问命名元组的字段,并且命名元组还提供了一些有用的方法,如转换为有序字典、替换字段值和获取字段名称等。它可以用于创建具有字段名称的不可变对象,这些对象可以像元组一样高效地处理,同时又具备字典的字段命名和访问的便利性。在使用命名元组之前,我们需要导入Python的collections模块,因为命名元组是该模块的一部分。命名元组是Python中一个强大且灵活的数据结构,它为我们提供了方便地处理和访问具有字段名称的不可变对象的能力。字段的值,但由于命名元组的不可变性,会抛出。

推荐文章

热门文章

相关标签