upload-labs16

題目 以gif格式爲例上傳 首先，查看gif部分源碼 此處紅線標記處，存在邏輯漏洞， 原本該代碼是判斷文件是否符合上傳的， 但是在move_uploaded_file（）作if條件， 該函數執行返回true時，不管文件是否符合都可以上傳了。 不過本題真正想考的是對文件二次渲染繞過， 所以我們就忽視這個邏輯漏洞，繼續做題。 我們製作一張圖片馬進行上傳 上傳文件後，發現網頁本地目錄中存在二次渲染後的圖

>>阅读原文<<