upload-labs文件上傳靶場學習記錄（pass 1-10）

靶場下載地址：https://github.com/c0ny1/upload-labs 首先我總結了一下我所知道的文件上傳的思路： php pass 1 前端驗證 方法一： 直接嘗試腳本文件，彈框警告 瀏覽器審查元素查看代碼，發現form表單中存在onsubmit事件，刪除此檢測函數 而後進行上傳，上傳成功，右鍵點擊複製圖片地址 而後菜刀進行鏈接 成功繞過 方法二： 將準備好的a.php改成a.j

>>阅读原文<<