Skip to content

upload-labs 0.1

Latest
Compare
Choose a tag to compare
@c0ny1 c0ny1 released this 28 Jan 18:03
· 9 commits to master since this release

01.添加项目Dockerfile
02.修正上传路径,删除多余代码
03.解决Pass-14无法上传jpg图片问题
04.解决Pass-19 Linux下无法使用CVE-2017-15715绕过上传限制问题
05.自动更新版权时间
06.实现"显示源码"按钮点击后自动修改名称
07.添加Pass-20
08.添加文件包含漏洞,方便执行图片马
09.修正logo跳转链接的bug和设置版权链接新窗口打开
10.添加上传出错提示
11.通过重命名上传文件来防止xxx.php.xxx可突破3,5,6,8,10等多个Pass
12.修复后缀大小写绕过,空格绕过,点绕过和::$DATA绕过可以突破Pass19的Bug
13.添加.pht后缀到黑名单
14.修正可上传非图片内容,图片后缀的文件来绕过Pass16的Bug
15.将prism.js动态加载插件改为本地引入
16.使项目支持自动调整其所在路径,无需手动配置
17.修复窗口缩小页面会变形的问题
18.优化当前菜单按下效果的实现代码