upload-labs-master通关攻略(9~12)

Pass-9

建立1.php

上传时抓包

修改代码

在1.php后面加点号空格点号

放行后得到

Pass-10

将1.php放入

上传时抓包

修改代码

将1.php改为1.pphphp

上传后得到

Pass-11

将1.php改为1.png

上传时抓包

修改代码

../upload/2.php%00

放行后得到

Pass-12

将1.png放入

上传时抓包

修改代码

../upload/2.php%00

将%00进行url解码

放行后得到