アップロードアップロードの脆弱性は、Apacheがバイパスに脆弱性を解析すると競合する名前を変更し
重命名竞争
上传名字为18.php.7Z的文件,快速重复提交该数据包,会提示文件已经被上传,但没有被重命名
快速提交上面的数据包,可以让文件名字不被重命名上传成功
然后利用Apache的解析漏洞,即可获得shell
(私は時間が競争の抜け穴で同じ目的を持っていたと感じました)
バイパスのアップロードファイルのアップロードの脆弱性を倍増
(原則はその後まで追加するように依頼、あまり知って取得していません)
上传抓包
修改第一个文件的扩展名php
content-disposition 文件名[0]
修改第二个文件名扩展名php
content-disposition 文件名[2]
拷贝第二个文件名与紧贴的一行
黏贴到content-disposition 文件名[2]下一行
将拷贝后的第二个文件整个替换成jpg