upload-labs（文件上傳練習）

【upload-lab-Pass-01】–前端js繞過 ①驗證是否能正常上傳圖片，成功 ②上傳phpinfo.php文件不成功 ③使用burpsuit抓包，發現抓不到任何東西，查看源碼，發現有一段js代碼，只允許上傳.jpg|.png|.gif文件，其他後綴的文件全都被過濾 ④在火狐瀏覽器中下載js插件並開啓，可以禁用js代碼功能 ⑤再次上傳phpinfo.php文件，成功上傳，右鍵點擊複製圖像地

>>阅读原文<<