码迷,mamicode.com
首页 > 其他好文 > 详细

upload-master-pass13

时间:2019-08-17 22:27:45      阅读:128      评论:0      收藏:0      [点我收藏+]

标签:ascii   包含漏洞   验证   文件类型   pass   文档   png   二进制   ima   

第十三关

验证前面两个字节来判断文件类型,这里我们需要利用图片马

技术图片

参数/b指定以二进制格式复制、合并文件; 用于图像类/声音类文件
参数/a指定以ASCII格式复制、合并文件。用于txt等文档类文件

进行上传,但是需要配合文件包含漏洞才能使用

upload-master-pass13

标签:ascii   包含漏洞   验证   文件类型   pass   文档   png   二进制   ima   

原文地址:https://www.cnblogs.com/gaonuoqi/p/11370187.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!