攻防世界WEB进阶之upload

攻防世界WEB进阶之upload 第一步：分析 第二步：实操 第三步：答案 第一步：分析 难度系数： 1星 题目来源： RCTF-2015 题目描述：暂无 脑洞很大的一题，首先题目什么都没给出，进入场景，注册本身的帐号，登陆出现文件上传，上传不少文件都显示文件后缀不行，如实使用burpsuite的intruder功能，遍历众多文件列表，发现只有jpg文件能够上传，好吧，那就只上传它。web 第二步

>>阅读原文<<