檔案頭檢測 -- 檔案包含漏洞結合馬
影象檔案資訊判斷
邏輯安全-條件競爭
邏輯安全=二次渲染
目錄命名-x.php/.
指令碼函式漏洞-cve-2015-2348
**陣列接受 + 目錄命名 **
**upload labs 14,15,16,17,19關核心內容是上傳馬，但是需要結合檔案包含才能解析馬 **
19關shell.php/. 可以成功上傳 php/.不在黑名單中，
20關：檔案刪除加陣列
變數2傳來的值會繞過第乙個驗證 tomacat cve-2017-12615
是否存在二次渲染，盲猜各種驗證，看中介軟體出現過沒上傳漏洞
二十二,雜感
恩，二十二了，感覺是個turning point。二十二是中國男公民法定結婚年齡，但是因為我連女朋友都沒有，所以，這個話題暫不談論。其實剛到上海的時候，就準備把那些將要發生的辛酸點滴記錄下來，可是不知怎麼的，真正到辛酸的時候，卻不想去記憶了。那些歷程確實值得懷念，但是想起來就感覺不好，或許這就是所謂...
二十二 封裝
namespace demo7 this.age age this public int getage public void stuinfo 年齡為 方式一 public int age 方式二 private int age 字段 內部 public int age 讀取許可權 set 預設屬性...
二十二 內容觀察者 廣播
課前回顧 內容觀察者 註冊內容觀察者 uri uri2 uri.parse content 註冊層內容觀察者 resolver.registercontentobserver uri2,true new contentobserver new handler 在內容提供者新增通知內容觀察者 inse...