PentestLab-web安全文件上传测试-EXP2

我们打开靶机

选择“example 2”

观察页面

上传一个php文件

被过滤掉

我们尝试大小写php文件名称

我们可以看到Php文件名称

上传成功

我们打开靶机看源码

只针对php后缀名称进行限制

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.e1idc.net