参考:
https://book.hacktricks.xyz/pentesting-web/file-upload 一个大致的策略,很详尽
https://medium.com/@GaelleTjat/a-webshell-story-59ffd84ef012 一次成功的渗透(通过文件名字.. 来越权访问)
参考:
https://book.hacktricks.xyz/pentesting-web/file-upload 一个大致的策略,很详尽
https://medium.com/@GaelleTjat/a-webshell-story-59ffd84ef012 一次成功的渗透(通过文件名字.. 来越权访问)