1.查看源码，仍然是过滤的逻辑出了问题，可以使用 info.php. .绕过，具体原理可以看 Pass4
2.使用brupsuite 拦截下包，绕后更改文件名为 info.php. .
3.上传成功，
4.执行成功
upload-labs Pass10
管理员
2020-02-21 AM
75℃
0条
非特殊说明，本博所有文章均为博主原创。
如若转载，请注明出处：http://0verflow.cn/index.php/archives/1373/
上一篇
updatexml()报错注入
下一篇
extractvalue报错注入