圖片馬上傳新姿勢

*本文作者：a.tm.k，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載 背景介紹 一次普通的 WEB 測試過程，遇到了一個上傳點，可以上傳固定圖片格式但是可以任意名字+任意後綴名的文件。 環境  IIS 7.5/ ASP.NET – Windos SERVER 2008 R2 過程 0×1 測試 看起來懟這個好像沒有任何技術含量，直接扔圖片馬就是了。 但是呢，一般的圖片馬是不行的，回顧一

>>阅读原文<<