Webug4.0 文件上传篇——前端拦截

 首先, 直接找有文件上传功能的地方                            \   尝试上传php脚本, 发现被过滤了, 但是不知道是白名单过滤还是黑名单(相对容易绕过)   这里有两种方法:   修改前端代码,  brup抓包修改文件类型 修改js过滤代码 查看网页源码, 果然有猫腻   然后在oncharge属性处,  不调用type_filter()函数   然后选择上传事先

>>阅读原文<<