2021-09-01 网安实验-SQL注入-RotatePicture

打开题目链接（在实验机器中使用浏览器访问http://10.1.1.82）

打开链接发现了有一个图片反转的功能，上传一个图片就会得到它的反转之后的结果，url here处需要输入图片的url地址

我们测试一下是不是支持文件协议

file:///etc/passwd

  

 

  
1
 

出现了passwd的内容，是支持file协议的，但是出现的只是passwd文件的第一行的部分内容，我们查看下源码看能否找到到完整的内容

源码里也并没有源码的完整的内容

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/120039974