bugku---求getshell

论坛 › 期权论坛 › 脚本

 匿名技术用户  2020-12-27 10:40  44  0

题目
在这里插入图片描述
http://123.206.87.240:8002/web9/

该题是walf严格匹配，通过修改Content-type后字母的大小写可以绕过检测，
然后还有，后缀黑名单检测和类型检测，逐个绕过，如图示。
在这里插入图片描述

得到flag
在这里插入图片描述

回复

分享到 :

0 人收藏

16级独孤

匿名技术用户

积分:7942463

帖子:1588486

精华:0

+ 关注私信

期权论坛

期权论坛

期权网络科技版权所有: 关于我们; 联系我们; 加入我们; 反馈问题; 免责声明; 积分充值

统一社会信用代码: 积分规则; 网站地图; 爱文库; 下属网站

官方: 新浪微博; 微信公众号
◆

下载: 表情包; App下载

期权论坛

期权论坛

QQ咨询|关于我们|Archiver|手机版|小黑屋|( 辽ICP备15012455号-4 ) Powered by 期权论坛 X3.2 © 2001-2016 期权工具网&期权论坛 Inc.