burpsuite文件突破

暴力破解后台测试

突破文件上传

通过修改content-type上传文件

1、先上传一张正常的图片，查看文件上传正确的路径

查看上传后的图片显示

2、上传不符合大小的，或者不合符格式都报错

3、上传一句话木马并修改content-type类型

4、菜刀链接结果如下

5、同样是使用content-type类型上传文件，并用burpsuite截取文件到repeater中修改后缀及内容

此漏洞的存在是代码中才在问题，找漏洞前需要审计代码，python结束后，需要提高审计能力

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 zhumeng512@qq.com