上傳繞過

進去後顯示如下界面 先試試他的步驟，選擇一個桌面上的文件然後submit 顯示 直接把txt改爲jpg試試 顯示 呀！他這個有點皮啊，難道要我弄個jpg+php後綴的？當然不是 所以根據題目，既然是繞過我們試試bp攔截一下 攔截到以上界面 發現我們傳入的圖片在這 試試直接在後面補上1.php+就相當於傳入了兩個東西，一個1.php一個123.jpg就同時包含了兩個 話不多說，先試試 果如沒那麼簡單

>>阅读原文<<