前言 任意文件上传漏洞应该避免，攻击者可以上传任意数量、任意大小的文件至服务器，导致服务器磁盘不足，无法正常运行，造成拒绝服务攻击。甚至可以造成远程命令执行。 绕过 服务端有时候会对用户上传的文件进行校验。我们可以有这些思路进行绕过。 文件头 https://en.wikipedia.org/wiki/List_of_file_signatures…

由于 C 盘空间实在是不够了，wsl 默认安装在 C 盘。因此决定将 wsl 迁移到其它硬盘中。 步骤很简单 首先关闭 wsl wsl --shutdown 查看要迁移的子系统名 wsl -l -v 然后就是将需要导出的子系统迁移 wsl --export Ubuntu-20.04 e://ubuntu-20.04.tar 注销 C 盘的相关文件 …