upload-labs详细全解

upload_labs详细全解： 第一关： 上传php后缀的文件被拦截 这时要猜测判断文件后缀的代码是在前端还是后端，打开burp进行拦截，发现点击上传后，并没有进行发包。可知判断后缀的代码在前端，即用js代码判断的，打开浏览器的审查元素，找到文件上传的js代码，发现 发现有一个checkFile()函数，推测可能是这个函数进行判断的，我们把它删除后再上传。 上传成功 右击图片，打开图片。 成功获

>>阅读原文<<