實驗吧 WEB 上傳繞過

因爲是初學者，所以寫的比較詳細。看到其他大佬寫的博客，看了半天才看明白。 首先任意上傳一個文件，提示僅支持上傳jpg,gif,png後綴的文件。 上傳jpg後綴的文件，提示必須上傳成後綴名爲php的文件才行啊！ 應該是對後綴名的雙重檢測，猜測一個在客戶端，一個在服務器。因爲上傳除上述四種後綴名之外的文件時提示僅支持上傳jpg,gif,png後綴的文件。因此猜測對後綴名jpg,gif,png的檢測在

>>阅读原文<<