T00ls » 八卦水区(Discussion )

blobl类型上传

Romanee 2021-01-16 11:15 139 6

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

#1

最近碰见了一个blob类型的上传，有返回一个图片地址，

我之前以为是在数据库存了一段base64的数据，然后前台调用这段

后面想了一下，既然能返回一个图片地址，说明在服务器确实是存在了一个图片文件。

既然有文件那能否突破，有大佬有经验吗

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-01-16

#2

回复 1# Romanee

上传已破，请勿回复，tks！

yuyansec注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-01-16

#3

请问是不是修改base64头部信息然后就变成php文件了

wsszpq注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-01-18

#4

这自问自答的，楼主也发出来让我等菜鸟涨涨经验呀

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-01-22

#5

回复 3# X1nzh1zhu

修改了data后面内容，也加了后缀，

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-01-22

#6

回复 4# wsszpq

修改了data后面内容，也加了后缀，

shanmao潜水会员

2022-03-08

#7

回复 6# Romanee

我也遇到了一个blob的任意文件上传，有返回一个相对路径，前台找不到路径