CTF-求getshell 150
burpsuite抓包，通过修改Content-type后字母的大小写可以绕过检测，后缀黑名单检测和类型检测，逐个绕过
提交一个image文件提交抓包，修改参数
获得flag
总结：通过content-type类型的绕过和后缀名绕过传入需要的文件类型进行渗透
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
burpsuite抓包，通过修改Content-type后字母的大小写可以绕过检测，后缀黑名单检测和类型检测，逐个绕过
提交一个image文件提交抓包，修改参数
获得flag
总结：通过content-type类型的绕过和后缀名绕过传入需要的文件类型进行渗透
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。