upload-labs靶场第17关
第十七关需要二次渲染
二次渲染是要把上传的图片检测之后会重新加载出一个新的图片,我们上传的图片里面的马会被过滤掉或者被修改
所以要用到工具 将上传过的图片和原始图片转化为16进制,查看渲染过的和没渲染过的哪里没有被修改 在没有被修改的地方添加漏洞语句<?php phpinfo();?>
1 上传图片
2 找到上传之后的图片并复制到桌面 复制到桌面主要是方便
3.打开图片16进制进行对比
4,然会在上传修改完成后的图片进行抓包查看路径
5 点击文件包含漏洞进行查看
http://127.0.0.1/upload-labs-master/include.php?file=/upload/15873.gif