
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
文件上传漏洞 day07
检查上传接口代码:首先检查文件上传的接口代码,确认上传的文件是否被正确接收和处理。可以尝试上传一个简单的文件,如文本文件,然后检查服务器上的相应位置是否生成了该文件。Windows系统下,如果上传的文件名为`9.php::$DATA`会在服务器上生成一个9.php的文件,其内容和所上传文件内容相同并被解析。审查服务器日志:服务器日志可能包含了文件上传的相关信息,包括上传的文件名、上传者的IP地址等

到底了







