upload-labs19-20 及总结1
本仓库提供了一个资源文件的下载，文件标题为 upload-labs19-20以及总结1。该资源文件主要涉及文件上传漏洞的绕过技巧，具体步骤如下：
文件上传绕过步骤
-
直接上传PHP文件：首先，尝试直接上传一个PHP文件。
-
修改文件保存名称：在保存文件时，将文件名称改为PHP格式。
-
抓包分析：通过抓包工具（如Burp Suite）分析上传请求，可以看到请求中的
filename字段是文件的原始名称，而save_name字段是传递的参数。 -
修改
save_name参数：将save_name参数的值改为PHP格式，以绕过文件上传的限制。
注意事项
- 该方法适用于特定的文件上传漏洞场景，具体效果可能因环境不同而有所差异。
- 在进行文件上传操作时，请确保遵守相关法律法规，不要用于非法用途。
通过以上步骤，你可以成功绕过某些文件上传限制，实现PHP文件的上传。希望这个资源对你有所帮助！