当前位置: 首页 > news >正文

web——upload-labs——第五关——大小写绕过绕过

先上传一个

先尝试直接上传一个普通的一句话木马

不行

可以看到,.htaccess文件也被过滤了,我们来查看一下源码

第五关的源码没有把字符强制转换为小写的语句:

$file_ext = strtolower($file_ext); //转换为小写

直接通过Burpsuite抓包修改文件名了。

将 yjh.php 修改为 yjh.Php 。由于第五关的脚本并没有做大小写限制,所以这里可以非常容易的绕过限制,达到上传成功的目的。

 

http://www.lryc.cn/news/485007.html

相关文章:

  • String类型
  • Ubuntu24.04安装和配置Redis7.4
  • 权限相关知识
  • 【时间之外】IT人求职和创业应知【37】-AIGC私有化
  • 深入理解 source 和 sh、bash 的区别
  • k8clone二进制工具迁移k8s中的无状态应用
  • VPI photonics的一些使用经验(测相位 快速搜索)持续更新
  • DBeaver 连接 OceanBase Oracle 租户
  • QT_CONFIG宏使用
  • 力扣(leetcode)题目总结——辅助栈篇
  • 如何处理 iOS 客户端内 Webview H5 中后台播放的音视频问题
  • C++的一些模版
  • spring boot整合https协议
  • 服务器开机即占用大量内存,解决
  • Keil uvision的edition
  • [每周一更]-(第123期):模拟面试|消息队列面试思路解析
  • 游戏引擎学习第12天
  • 深入理解Flutter生命周期函数之StatefulWidget(一)
  • 413: Quick Sort
  • vue之axios根据某个接口创建实例,并设置headers和超时时间,捕捉异常
  • Pandas数据透视表:交叉分析与聚合计算
  • 软件设计师考试大纲
  • 一文说清C++类型转换操作符(cast operator)
  • MOSFET电路栅源极GS之间并联电容后,MOS炸管原因分析
  • gitHub常用操作
  • [项目代码] YOLOv5 铁路工人安全帽安全背心识别 [目标检测]
  • Java 垃圾回收机制(GC)概览
  • Kafka节点服役和退役
  • Git如何简单使用
  • 酒水分销积分商城小程序开发方案php+uniapp