upload-labs（文件上传练习）

【upload-lab-Pass-01】–前端js绕过 ①验证是否能正常上传图片，成功 ②上传phpinfo.php文件不成功 ③使用burpsuit抓包，发现抓不到任何东西，查看源码，发现有一段js代码，只允许上传.jpg|.png|.gif文件，其他后缀的文件全都被过滤 ④在火狐浏览器中下载js插件并开启，可以禁用js代码功能 ⑤再次上传phpinfo.php文件，成功上传，右键点击复制图像地

>>阅读原文<<