通过设置文件名将文件上传与其他漏洞链接：
../../../tmp/lol.png -> 用于路径遍历sleep(10)-- -.jpg -> 用于 SQL 注入<svg onload=alert(document.domain)>.jpg/png -> 用于 XSSsleep 10; -> 用于 cmd 注入
原文始发于微信公众号（Khan安全攻防实验室）：文件上传联动
相关文章
暂无评论...
