常见web漏洞学习之文件上传
.htacess的Apache解析漏洞
配合文件包含，图片马
条件竞争
客户端验证js校验后缀名
绕过：先把木马改为jpg或其他形式，burp抓包后修改为php
服务端验证
MIME
绕过：burp修改文件
2021-05-26