第十七关
条件竞争，通过rename修改名字，并通过unlink删除不符合条件的文件
但是，如果你上传的速度大于删除的速度，那么就可以上传到服务器
使用burpsuite的intruder模块
将线程设置为100（专业版）
然后在url栏不断刷新，就可以刷新出来
upload-master-pass17
猜你喜欢
转载自www.cnblogs.com/gaonuoqi/p/11372111.html
今日推荐
周排行