姿势
后端逻辑代码：
该题同Pass-12考察00截断，但为POST传参型
抓包：
改包：
接着将%00进行URL编码
如图，变为空字符串：
放包：
获得上传路径：
之后即可进行shell操作，本文不再赘述。
总结
以上为[网络安全]upload-labs Pass-13 解题详析，后续将分享[网络安全]xss-labs Pass-14 解题详析。
我是秋说，我们下次见。
[网络安全]upload-labs Pass-13 解题详析
2023-12-14
126
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[网络安全]upload-labs Pass-13 解题详析
目录
相关文章
|
8月前
|
存储
安全
生物认证
|
8月前
|
网络安全
虚拟化
|
8月前
|
网络协议
Unix
Linux
|
8月前
|
安全
Java
网络安全
|
8月前
|
Web App开发
算法
网络安全
|
8月前
|
前端开发
安全
JavaScript
|
8月前
|
网络安全
|
8月前
|
SQL
网络安全
数据库
|
8月前
|
SQL
网络安全
|
20天前
|
SQL
安全
网络安全
网络安全与信息安全：知识分享####
【10月更文挑战第21天】
随着数字化时代的快速发展，网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性，并提供一些实用的建议，帮助读者提高自身的网络安全防护能力。
####
59
17
17
热门文章
最新文章
1
针对MaxCompute经典网络域名下线，Dataphin应对策略的公告
2
网络诊断必备：Ping、Traceroute、Wireshark的实用技巧详解
3
猫狗宠物识别系统Python+TensorFlow+人工智能+深度学习+卷积网络算法
4
深入解析图神经网络：Graph Transformer的算法基础与工程实践
5
【宠物识别系统】Python+卷积神经网络算法+深度学习+人工智能+TensorFlow+图像识别
6
网络诊断指南：网络故障排查步骤与技巧
7
《docker高级篇（大厂进阶）：4.Docker网络》包括：是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
8
基于改进遗传优化的BP神经网络金融序列预测算法matlab仿真
9
阿里云DTS踩坑经验分享系列｜使用VPC数据通道解决网络冲突问题
10
SSL/TLS证书**是一种用于加密网络通信的数字证书