网站开发采用了哪些技术怎么写,国内最好的在线网站建设,网页制作师招聘,有用的网站地址1.安装好环境进入关卡#xff08;记得打开小皮#xff09; 2.可以看到第一关是要求上传图片#xff0c;但是同时限制了图片类型#xff0c;那么如果我们将木马写入图片#xff0c;但是类型又不在白名单#xff0c;就要想办法绕过 3.可以看到这里的要求是有check#xff…1.安装好环境进入关卡记得打开小皮 2.可以看到第一关是要求上传图片但是同时限制了图片类型那么如果我们将木马写入图片但是类型又不在白名单就要想办法绕过 3.可以看到这里的要求是有check意味着上传的图片会被检查是否符合要求但是问题也就来了如果我更改onsubmit的的内容为true是不是可以绕过上传答案是可以的可以通过burp的抓包截取然后更改onsubmit的内容来实现但是我们这里用了另外一种方式 4.我们通过进入网页设置关闭前端的js使check功能失效同样可以达到我们上传php类型文件的效果 5.其实到这里实验已经可以结束了但是要严谨我们尝试验证一下我们复制php图片的链接然后进入就可以发现这个php文件已经上传成功 6.然后根据vscode的内容进行传参为什么不是eval因为这个函数很敏感被大多数的网站会屏蔽掉然后assert必须在5.7版本之前类似5.4使用5.7版本开始禁用了assert函数
