Saludos, Mi duda es cuando me encuentro con un upload que se verifica si lo que se suba sea una imagen real y no una shell. el tamper data me arroja lo siguiente. >:( >:( >:(
(http://fotos.subefotos.com/53484d5556e3c5b6a3268d78bacfad70o.png)
como podria bypassear un upload que verifica si es una imagen real o no ? de antemano gracias. ;D
Revisa modificar el content-type una vez lo haces podrias bypassear si es vulnerable, otro seria el cambio de extensión php.loquesea y de ahi ir jugando.
Regards,
Snifer
Revisa este post: https://underc0de.org/foro/seguridad-en-servidores/algunos-metodos-para-bypassear-un-uploader-php/
¡ Gracias por responder ! . saludos ;D ;D ;D