Resets_-CSDN博客

目录三、MIME绕过四、00截断三、MIME绕过MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。在本题中MIME绕过指的是欺骗服务端的MIME软件。MIME通过判断http包的Content-Type字段中的值...

2022-04-24 17:22:51 1910

原创 CFTHub 文件上传

首先得先知道web文件上传的原理：WEB：文件上传 —— 看这篇就够了 - 云+社区 - 腾讯云 (tencent.com)大佬的解释全面（作为还没大二分流的我还是好多看不懂 - - 难受ing）(2条消息) web文件上传下载原理浅析_爱酷的桥俏皮的博客-CSDN博客_文件下载原理而这是简单的 - -！一、无验证发现无限制。直接在记事本上写一句话木马：<?php@eval($_POST['hack']);?>并且把txt后缀改为php。在选择文.

2022-04-16 22:29:51 3246

Resets_的博客

原创 pikachu-sql注入

原创计算机网络2

原创计算机网络

原创 Sql函数

原创 pikachu-csrf

原创 pikachuxss之herf、js输出

原创 pikachuxss之过滤、htmlspecialchars

原创 Linux kali

原创 pikachuDOM型xss

原创 pikachu反射型xss（get、post）、储存型xss

原创 pikachutoken重定向

原创 pikachu验证码绕过2

原创 pikachu验证码绕过

原创 pikachu基于表单的暴力破解

原创 Warmup

原创 Mysql_dcl_1

原创 Mysql_dql_2

原创 Mysql_dql_1

原创 Mysql_dml

原创 Web的组成架构模型

原创脚本语言与免杀

原创 Mysql_ddl_2

原创 Mysql_ddl_1

原创 ics-06（初学Burpsuite）

原创 web2- -

原创 unserialize3

原创 Robots.txt

原创 CFTHub XSS

原创 CFTHub 文件上传

原创 CFTHub 文件上传

原创 CFTHub 文件上传

空空如也

空空如也