upload-master-pass11

mac2022-06-30  83

第十一关

白名单绕过,提示我们路径是可控的

审计代码发现

$img_path直接拼接,我们可以采用截断绕过

 

验证

 

 

   截断的条件

(1)php版本必须小于5.3.4

(2)打开php的配置文件php-ini,将magic_quotes_gpc设置为Off

 

转载于:https://www.cnblogs.com/gaonuoqi/p/11370121.html

最新回复(0)