参考文章挖洞技巧：支付漏洞之总结本片文章仅供学习使用，切勿触犯法律！概述总结一、漏洞介绍所有涉及购买、支付等方面的功能处就有可能存在支付漏洞。二、漏洞原理一般支...

1.)upload上传点挖掘2.)编辑器挖掘–>即如果系统用了典型类型的编辑器时,可以利用编辑器的nday进行挖掘编辑器两种情况①不需要后台验证-->...

一.upload上传绕过后缀检验绕过1.黑名单检测绕过1.)上传文件重命名#由于只有后缀是可控的 所以常见的后缀为php中 php2,php3,php4,p...