bugku 求getshell

分析 1、getshell就是獲得權限的意思，但是本題考點在上傳文件繞過 2、判斷第一個繞過點在請求頭中的content-type上，因此通過大小寫進行繞過（multipart/form-data 是上傳文件時使用的格式） 3、第二個繞過點在 上傳文件的後綴名上 解題 用burpsuite抓包後，更改content-type，再更改文件後綴名逐一判斷哪種後綴可以繞過 新姿勢 上傳文件繞過

>>阅读原文<<