upload-labs关卡记录11

devtools/2024/12/28 21:58:56/

先上传一个一句话木马试试,居然可以上传成功,复制图片链接,在另一个窗口打开:

会发现,我们明明上传的是shell.php,但是这里就是没有了php,这样我们在执行我们相关的语句的时候就无法执行了:

就会发现,这里我们执行语句是不行的,我们点击提示,发现这里提示会从文件名中去除。。。。

这时就可以试试双写我们的后缀名,来尝试进行一个绕过:

我们将之前的shell.php改为shell.pphphp.这样试试进行绕过:

上传成功后,就会发现,我们的目的已经达到了。

很明显的,这里就是可以用双写后缀名进行绕过。


http://www.ppmy.cn/devtools/146210.html

相关文章

node.js和js

JavaScript 核心语法 (ECMAScript) 变量和作用域:var、let、const声明,作用域链。数据类型和结构:基本数据类型(Undefined、Null、Boolean、Number、BigInt、String、Symbol),复合数据类型(对象…

【scau计算机网络】期末综合实验——思科模拟

实验一: 实现所有 PC、交换机和路由器的全 PING 通 (划分网络,配置单臂路由,配置OSPF) 实验设备 4台路由器(Router-PT) 5台交换机(Switch-PT) 4台主机 主机初始配置…

RGB TO YCBCR

YCBCR基本原理: 部分传感器自己定义: 重点RGB转换YCBCR公式: 代码分几个模块分析: 1.RGB565 to RGB 888,但会造成饱和度稍微强一些,用损失图像精度来换取资源消耗 assign rgb888_r {img_red , …

【Linux】Centos7下载npm

Index of /dist/v16.20.2/ (nodejs.org) 下载 wget https://nodejs.org/dist/v16.20.2/node-v16.20.2-linux-x64.tar.gz解压 sudo tar -zxvf node-v16.20.2-linux-x64.tar.gz 配置环境变量 sudo vim /etc/profile export NODE_HOME/usr/local/node-v16.20.2-linux-x64 ex…

服务器反应慢,秒杀设计

目录 服务器反应慢 线上服务器cup飙升,如果定位Java代码? 服务器变慢如何诊断处理? 线上接口负载剧增,快扛不住了,解决方法是什么? 秒杀设计 从全局角度如何设计一个秒杀系统 秒杀活动里遇到的问题 …

Unity中UGUI的Button动态绑定引用问题

Unity中UGUI的Button动态绑定引用问题 问题代码修改代码如下总结 问题代码 Button动态绑定几个连续的按钮事件时使用for循环的i做按钮的id发现按钮点击对应不上。如下代码 for (int i 0; i < 10; i) {btn[i].onClick.AddListener(() >{Click(i);}); }/// <summary&…

数字后端培训项目Floorplan常见问题系列专题续集1

今天继续给大家分享下数字IC后端设计实现floorplan阶段常见问题系列专题。这些问题都是来自于咱们社区IC后端训练营学员提问的问题库。目前这部分问题库已经积累了4年了&#xff0c;后面会陆续分享这方面的问题。 希望对大家的数字后端学习和工作有所帮助。 数字后端项目Floor…

KOI技术-事件驱动编程(前端)

1 “你日渐平庸&#xff0c;甘于平庸&#xff0c;将继续平庸。”——《以自己喜欢的方式过一生》 2. “总是有人要赢的&#xff0c;那为什么不能是我呢?”——科比布莱恩特 3. “你那么憎恨那些人&#xff0c;和他们斗了那么久&#xff0c;最终却要变得和他们一样&#xff0c;…