4 个回答
1 赞同
0 赞同
0 赞同
师傅在提交时不会进行限制后缀名但是提交之后如果是图片访问就是...
我有看过其他师傅的文章，对于上传后访问直接就是下载文件，可以尝试../../跨目录上传,具体没验证过，有待商榷
回答于 2023-05-18 17:20
0 赞同
验证一个XSS漏洞，出现弹窗了，但是换个语句就没弹窗了，这是什...
我遇到过，使用script标签就不好使，img就行，估计是刚好过滤了这个标签，或者没闭合，都有可能
回答于 2023-05-18 17:16