Upload-Labs-Pass-01

Upload-Labs-Pass-01 我們嘗試直接上傳小馬， 創建一個木馬文件 進行上傳 提示到該文件不允許被上傳，在這裏我們可以知道這裏是利用了js檢測，此時上傳文件的數據包並沒有上傳到服務端，只是在客戶端瀏覽器使用Javascript對數據包進行檢測。 **原理：**在選擇文件時，會調用JS的selectfile函數，函數的作用是先將文件名轉換爲小寫，然後通過substr獲取文件名最後一個點

>>阅读原文<<