文件上传:配置文件绕过
基本概念
.htaccess和.user.ini文件
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Dedsec的博客！
相关推荐
2025-01-19
初见文件上传:[极客大挑战 2019]Upload
初见文件上传:[极客大挑战 2019]...
2025-04-14
文件上传:前端验证不可靠
前端验证指:javascript源码 如ctfshow例题web151: .xjfvwcjenasj{zoom: 50%;} 这里可以使用F12打开源码界面，发现如下代码: 12<button type="button" class="layui-btn" id="upload" lay-data="[url: 'upload.php', event: 'images', exts:'png']"> 这是一个经典的layui代码:语法以及特点如下: 1.基础结构: <button> 标签被 Layui 渲染为一个上传按钮。 class="layui-btn"：Layui 的按钮样式。 id="upload"：按钮的唯一标识符（可用于 JavaScript 操作）。 2.有关lay-data: 这是 Layui 上传组件的核心配置参数，格式为简化的...
2025-04-12
文件上传疑点解析
...
