Android 列表视频滑动自动播放—滑动过程自动播放(滑动播放页面卡顿优化)

Web82

利用 session.upload_progress 包含文件漏洞

修改url地址，修改命令

上传文件bp抓包

添加cookie，清除参数

?file=/tmp/sess_exp

抓包发送到攻击模块

开始攻击

<?php system('cat fl0g.php'); ?>