搜索

[7497] 2021-02-05_记一次文件上传绕过Error500

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-02-05_记一次文件上传绕过Error500 记 一 次 文 件 上 传 绕 过 E r r o r   5 0 0 F 1 2 s e c   2 0 2 1 - 0 2 - 0 5 u r l : h t t p s : / / x x x x x x x . c n / 账 号 ： x x x x 密 码 ： x x x x     ( 账 号 密 码 路 边 捡 的 ) 登 录 之 后 先 找 下 敏 感 信 息 接 口 无 果 然 后 无 意 发 现 一 处 上 传 点 发 现 只 是 前 端 检 测 ， 上 传 改 下 后 续 成 功 上 传 j s p 就 当 我 以 为 我 又 对 生 活 燃 起 希 望 时 . . . 生 活 却 又 狠 狠 的 给 我 一 记 重 击
生 活 不 易 ， 月 球 卖 艺 5 0 0 ， j a v a 类 无 法 编 辑 ， 就 当 我 上 其 他 马 的 时 候 返 回 也 是 一 样 的 结 果 。 然 后 我 又 了 试 下 其 他 的 语 法 发 现 好 像 解 析 了 头 文 件 试 下 看 看 能 不 能 打 印 出 时 间 梭 哈 看 看 好 家 伙 成 功 j s p 联 合 h t m l 能 执 行 ， 宛 如 f 1 2 大 法
直 接 上 组 合 拳 上 一 波 成 功 绕 过 执 行 ， 当 然 也 可 以 用 < % @   i n c l u d e   . . .   % > 一 样 的 效 果 < % @   p a g e   l a n g u a g e = " j a v a "   c o n t e n t T y p e = " t e x t / h t m l ;   c h a r s e t = u t f - 8 "                   p a g e E n c o d i n g = " u t f - 8 "   i m p o r t = " j a v a . i o . * " % > < ! D O C T Y P E   h t m l   P U B L I C   " - / / W 3 C / / D T D   H T M L   4 . 0 1   T r a n s i t i o n a l / / E N "   " h t t p : / / w w w . w 3 . o r g / T R / h t m l 4 / l o o s e . d t d " > < h t m l > < h e a d >     < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " >     < t i t l e > I n s e r t   t i t l e   h e r e < / t i t l e > < / h e a d > < b o d y > 内 容 < / b o d y > < / h t m l >

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理