文件上传--Upload-labs--Pass12--(POST)00绕过_upload files pass-12

作者：小蓝xlanll | 2024-05-24 13:30:45

踩

upload files pass-12

关于00绕过的详解请看我博客的 Pass11 章节，在这里不做过多赘述。

1、直接进行代码审计，可以看到，save_path参数的传递方式由 _GET 变成了 _POST，其实本质上通关方法依然是 00绕过，只不过 _POST 不会自动解码，需要多出我们手动解码的操作。

2、将 test.php 改写为 test.jpg 绕过白名单上传，利用 Burpsuite进行抓包，在 _POST的save_path出添加 00绕过。并手动进行解码，选择 URL-decode。

3、放包，上传成功，新标签页打开，代码成功执行。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小蓝xlanll/article/detail/617633