upload-labs--Pass02

查看源碼: 代碼意思就是,Content-Type類型應該是jpeg.png,gif,然後將我們上傳的以php後綴的一句話木馬(正常情況下就是上傳php文件才能連接上)，用bp抓包，將Connet-Type類型修改成image/jpeg,上傳即可，繼續用蟻劍測試，當顯示連接成功,找到有flag相應的目錄，找到flag

>>阅读原文<<