姿势
后端逻辑代码：
该题同Pass-12考察00截断，但为POST传参型
抓包：
改包：
接着将%00进行URL编码
如图，变为空字符串：
放包：
获得上传路径：
之后即可进行shell操作，本文不再赘述。
总结
以上为[网络安全]upload-labs Pass-13 解题详析，后续将分享[网络安全]xss-labs Pass-14 解题详析。
我是秋说，我们下次见。
[网络安全]upload-labs Pass-13 解题详析
2023-12-14
93
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[网络安全]upload-labs Pass-13 解题详析
目录
相关文章
|
6月前
|
存储
安全
生物认证
|
6月前
|
网络安全
虚拟化
|
6月前
|
网络协议
Unix
Linux
|
6月前
|
安全
Java
网络安全
|
6月前
|
Web App开发
算法
网络安全
|
6月前
|
前端开发
安全
JavaScript
|
6月前
|
网络安全
|
6月前
|
SQL
网络安全
数据库
|
6月前
|
SQL
网络安全
|
3天前
|
SQL
安全
网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第23天】在数字时代，网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将探讨网络安全漏洞、加密技术和安全意识等方面的内容，以帮助读者更好地了解如何保护自己的网络安全。通过分析常见的网络安全漏洞，介绍加密技术的基本原理和应用，以及强调安全意识的重要性，我们将为读者提供一些实用的建议和技巧，以增强他们的网络安全防护能力。
9
2
2
热门文章
最新文章
1
揭秘2017双11背后的网络－双11的网络产品和技术概览
2
【深度神经网络 One-shot Learning】孪生网络少样本精准分类
3
访问windows 共享提示"找不到网络路径" 排查过程
4
一种高性能计算和数据中心网络架构：InfiniBand（IB），低延迟、高带宽、可扩展性！
5
新炬网络助力浙江移动为G20通信业务保驾护航
6
计算机网络课程优秀备考PPT之第七章应用层（七）
7
Windows Phone 7 网络编程之调用WCF Service
8
扩大传播面，让网络安全宣传更有力
9
独家 | 手把手教你创建聊天机器人来协助网络运营（附代码）
10
Wireshark网络抓包(二)——过滤器