upload-labs靶场Pass-14

最新推荐文章于 2025-05-22 21:48:02 发布

子非鱼999

最新推荐文章于 2025-05-22 21:48:02 发布

阅读量1k

点赞数 30

CC 4.0 BY-SA版权

分类专栏：文件上传漏洞文章标签： web安全安全威胁分析网络安全 web

本文链接：https://blog.csdn.net/wanggonghanfei/article/details/143170042

upload-labs靶场Pass-14

在这里插入图片描述

1、源码分析

function getReailFileType($filename){
   
   
    $file = fopen($filename, "rb");
    $bin = fread($file, 2); //只读2字节
    fclose($file);
    $strInfo = @unpack("C2chars", $bin);    
    $typeCode = intval($strInfo['chars1'].$strInfo['chars2']);    
    $fileType = '';    
    switch($typeCode){
   
   <