SMTP Archive Clearswift MAILsweeper过滤器绕过漏洞 漏洞ID 1201242…

ZoneLabs IMsecure的URI过滤绕过漏洞 漏洞ID 1200866 漏洞类型 输入验证 发布时间…

Internet Explorer绕过安全限制漏洞 漏洞ID 1205119 漏洞类型 未知 发布时间 200…

Axis 700认证绕过漏洞 漏洞ID 1206629 漏洞类型 访问验证错误 发布时间 2000-02-07…

Microsoft Excel和PowerPoint宏安全绕过漏洞 漏洞ID 1205131 漏洞类型 设计错…

最近刷了几道文件上传的题，其中包括 js 绕过、.htaccess 上传、phar 绕过，文件上传的题目一般都是黑盒，白盒审计很少，奇奇怪怪的东西还是挺多的。就我自己来说，做这种题一般都是各种都试试，基本上都能出来。

靶机使用的版本:安全狗v4.0+dvwa说明一下：盲注的流程1.进行判断是否有注入(首先要确定闭合)

几乎每个系统都会存在各种各样的验证的功能.常见的几种验证功能就包括 账号密码验证,验证码验证,JavaScript