2020.3.30 xctf(upload1)④

但是當我們想要上傳php文件的時候會出現彈窗，並且連「上傳」按鈕都被禁用了 這裏是在 客戶端進行 了限制也就是在js代碼上進行了限制。我們只要上傳符合他白名單的後綴名文件，然後bp抓包，將後綴改成 .php 即可。 以下有兩種方法來獲得flag。 ①法一：上傳一句話，菜刀連接。 ②法二：通過在bp中修改，執行一些命令。 右鍵查看源碼或者F12

>>阅读原文<<