文件上传小技巧

1.文件参数多个filename属性

文件上传过程中,如果存在waf拦截一些扩展名,可以尝试通过多个filename属性

在这里插入图片描述
2.目录可控可以尝试使用目录穿越的方法(…/)
在这里插入图片描述
在这里插入图片描述
向上越两级:file/…/…/或者file/…/./…/

3.修改扩展名类型

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_42478365/article/details/114681105
今日推荐