upload-labs詳細全解

upload_labs詳細全解： 第一關： 上傳php後綴的文件被攔截 這時要猜測判斷文件後綴的代碼是在前端還是後端，打開burp進行攔截，發現點擊上傳後，並沒有進行發包。可知判斷後綴的代碼在前端，即用js代碼判斷的，打開瀏覽器的審查元素，找到文件上傳的js代碼，發現 發現有一個checkFile()函數，推測可能是這個函數進行判斷的，我們把它刪除後再上傳。 上傳成功 右擊圖片，打開圖片。 成功獲

>>阅读原文<<