随便点了个图片路径上去,发现是 nginx/0.8.15,想起解吸漏洞,简单测试是存在的,所以就注册用户看是否可以上传!注册用户,可以上传图片,但是检测文件头,所以一句话和一张图片合并起来上传!得到路径,用菜刀连接!结束!
本站链接:文库 一言 我酷 合作
客服QQ:2549714901微博号:道客多多官方知乎号:道客多多
经营许可证编号: 粤ICP备2021046453号∣世界地图
道客多多©版权所有2020-2025营业执照∣举报