某靶场自动化FUZZ文件上传接口+Bypass文件上传

目录

1.前言

2.自动化渗*透测*试

3.漏*洞利*用

3.1 文件上传Bypass

4.代码审计

---

1.前言

        群里小伙伴扔了一个靶场，一看文件上传，存在upload.js文件，套路大概就是构造文件上传请求，可能在上传时需要Bypass一下，大差不差基本都是upload-labs的绕过方式，具体可参考：