攻防世界-高手进阶区之upload

进来页面如下： 然后就是正常的去注册一个用户，并且登录，我在这里也做了拦截，但是并没有什么有价值的信息： 登录进来之后是这样的一个页面，是文件上传（不过根据题目意思也是肯定可以知道的）。 我在这边也做了测试，只能够上传jpg文件，想要尝试php4，php5，php文件后缀都是不可以的。 然后我就在考虑是否是文件后缀截断上传，但是抓包截取内容之后并没有返回文件上传到哪里了，同时nikto和dirb扫

>>阅读原文<<