某edu后台绕过到getshell 网络安全文章

某edu后台绕过到getshell

文章总结: 本文记录了一次针对某教育系统的渗透测试过程,作者通过万能密码绕过登录后台,发现文件上传功能并利用Burp抓包修改文件内容绕过前端验证,成功上传Web