攻防世界（高手進階區）——upload1

前提： 打開頁面，知道此題是關於文件上傳漏洞的，打開源代碼，提示只能上傳jpg結尾的圖片，於是我通過UltraEdit將一句話木馬編輯到一張圖片，進行文件上傳，雖然頁面提示上傳成功，但是我用蟻劍連接總是不成功，於是有了後面的操作。。。。。。 經過思索，我發現以上操作在此題沒有必要，（其實上面操作可以利用簡單的掛黑頁操作） 我新建了一個含一句話木馬的且後綴爲jpg的文檔，進行上傳，進行抓包： 將後綴

>>阅读原文<<