如何绕过图片格式限制上传木马获取WebShell

图片上传网站木马教程 思路： 　　图片上传功能中，前端页面上传的是.png格式的图片文件，但是抓包Request中修改图片后缀为.php 可以绕过对上传文件格式的限制，文件的上传路径可以在上传后的页面或查看上传成功后的response中有显示， 记录下来后用菜刀连接即可。 （1）网站要求上传png格式的文件 （2）保存-抓包，将文件后缀.png删除，剩余.php文件继续提交,提示成功。 Conte

>>阅读原文<<