网络安全实验室上传关

第一题 根据题目，只能上传jpg格式的图片。可以修改后缀名达到上传效果。Burp抓包。 将此处.jpg后缀去掉，留下.php，浏览器就会默认这是一个jpg文件 第二关原理和第一关是一样的，抓包改后缀就可以。 第三关发现抓包不管用了，查看源码： 从这个JS代码能看出上传文件以符号".“来分割，也就是第一个”."后面是什么后缀浏览器就把它当作什么文件。 把两个后缀名调换位置就可以直接上传。

>>阅读原文<<