1.Pass-1
禁用js
检查找到js绑定的form表单，删除return后面的代码
上传成功
2.上传文件进行抓包
将Content-Type后的内容修改为符合条件的类型image/png
上传成功
3.这一关分析源码，在文件名后缀进行修改就可直接上传，绕过那些命令即可·
4.查看提示，不允许上传这么多类型的文件
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
