当前位置：网站首页>文件上传漏洞

文件上传漏洞

2022-07-29 11:32:00 【NCNIPC梅苑】

docker pull c0ny1/upload-labs

然后在后台跑起来，映射到80端口

docker run -d -p 80:80 c0ny1/upload-labs

在这里插入图片描述

绕过前端js判断

只校验content-type，修改content-type绕过
在这里插入图片描述

发现…/upload文件夹不存在,请手工创建！
所以需要到docker容器中mkdir一下
在这里插入图片描述

然后会有权限问题，因为web是使用低权限用户起的，而upload文件夹是使用root来创建的，所以因为权限问题，我们需要改一下权限

由于环境配置问题，绕过方法均失败

版权声明
本文为[NCNIPC梅苑]所创，转载请带上原文链接，感谢
https://blog.csdn.net/xulei1132562/article/details/126037466