jpg > php

[brown]

Пробую залить шелл


Code:
Content-Disposition: form-data; name="files[]"; filename="1.php.jpg"
Content-Type: image/jpeg


Заливается как картинка(.jpg) но в теле .

Пробывал залить картинку с раширением php пишет что не верный формат файла.

Пробывал залить .htaccess пишет что не верный формат файла.

Нужно както отсечь расширение

пробывал 1.php%%%.jpg 1.php\\\.jpg

1.php/\jpg заливает как jpg

[b3]

не нафазилось, да?

[xmp]

если с веткой повезёт 1.php;jpg

[qwaszx000]

1.php%00.jpg

Или

1.php\00.jpg

Не катят?

Попробуй другие расширения пыхи.

.php5, .php7 и тд...

[grimnir]

Да чтобы не возиться так долго попробуй https://github.com/almandin/fuxploider

и в Burp Pro https://github.com/portswigger/upload-scanner