burpsuite绕过本地javascripte上传文件

先是找到图片上传的位置：        上传个asp文件试试，一点击上传就出现：        这样基本就能够肯定是本地检测文件后缀名的方式来检测上传内容。        接下来先将asp文件的后缀改为.jpg结尾的。并开启burpsuite大杀器！！！        开启成功后，开始上传.jpg结尾的文件。        点击上传后，会自动到burpsuite中，在History中找到post，

>>阅读原文<<