今天看文章看到一道比较有意思的题，复现并记录一下，友情提示，这个靶场经常经常经常出问题，如果发现路径无法访问等问题，重启解决就好~ 寻找上传文件 访问提示后台，访问admin/upload.php会显示没有权限，并有一个upload1.php页面一闪而过，随后跳转到upload2.php，用burp ...
分类：
Web程序 时间：
2020-04-06 23:31:23
阅读次数：
132
测试demo： <html> <body> <form action="" method="post" enctype="multipart/form-data"> <label for="file">Filename:</label> <input type="file" name="file"/ ...
分类：
Web程序 时间：
2020-04-06 13:50:14
阅读次数：
157
@ControllerAdvice是@Controller注解的一个增强，这个注解是Spring里面的东西，当然在Spring Boot中也可以使用，它主要有一下几个功能： 处理全局异常 预设全局数据 请求参数预处理 先看第一个全局异常的处理： 举个例子，比如做文件上传的时候，Spring Boot ...
分类：
其他好文 时间：
2020-04-06 11:49:12
阅读次数：
64
Spring Boot中对Spring MVC的文件上传是一脉相传的，我们双击shift去搜CommonsMultipartResolver这个类，它是文件上传的一个实现类。我们先看一下源码： 我们可以看到它是MultipartResolver的实现类，我们再Ctrl+H,就可以看到右侧Multip ...
分类：
编程语言 时间：
2020-04-06 00:23:30
阅读次数：
86
CTF文件上传考点总结 前端检查 基本不存在 文件后缀名检查：php3457 该项为apache专属 关键点在 这个文件，满足 ，都会被当作php文件解析。在apache2目录下 找到对应文件就能知道解析哪些后缀 请求头检查：content type，MIME类型 将php文件的 修改为 等就可以 ...
分类：
Web程序 时间：
2020-04-05 20:12:15
阅读次数：
192
1.导入Jar包 2.jsp代码 <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>文件上传</title> </head> <body> <h2>单文件上传【不改名字】</h ...
分类：
编程语言 时间：
2020-04-05 18:47:42
阅读次数：
83
一、不安全文件的下载 1.概念 不安全的文件下载概述 文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后 会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。 如果后台在收 ...
分类：
Web程序 时间：
2020-04-05 00:22:14
阅读次数：
131
1 package com.rzk.servlet; 2 3 4 import org.apache.commons.fileupload.FileItem; 5 import org.apache.commons.fileupload.FileUploadException; 6 import o ...
分类：
Web程序 时间：
2020-04-04 14:21:49
阅读次数：
80
5pe25YWJ5aaC6aOO6L2m77yM5Y205LiN5Lya6L2u5Zue44CC5pyd6Zye5LiO5aSV5pmW77yM5Y+q5Zyo6L2s55Sf44CC 今天学了php代码审计的思路以及php配置的讲解， 1.了解MVC： MVC全名是Model View Contr ...
分类：
Web程序 时间：
2020-04-04 09:23:10
阅读次数：
71
AutoIt目前最新是v3版本，这是一个使用类似BASIC脚本语言的免费软件,它设计用于Windows GUI(图形用户界面)中进行自动化操作。它利用模拟键盘按键，鼠标移动和窗口/控件的组合来实现自动化任务。 官方网站：https://www.autoitscript.com/site/ 从网站上下 ...
分类：
Web程序 时间：
2020-04-03 16:39:17
阅读次数：
130
