文件上传漏洞—简单利用2（墨者学院靶场）

文件上传漏洞—简单利用（墨者学院靶场）

说明：文章中涉及的网站信息皆是墨者学院靶场环境，不涉及互联网真实环境，仅供学习。

上传思路：

步骤一：判断网站支持文件格式。
从网站功能点或者题目说明可以判断处，该功能点支持上传图片格式（JPG，GIF和PNG等）文件，尝试上传文件名为poc.jpg和poc.php的图片：判断网站支持JPG格式文件上传
poc.jpg格式上传成功：

poc.php格式上传失败：

步骤二：判断网站是黑名单，白名单还是文件内容检测方式拦截。
通过上传畸形文件名poc.php.jar，文件上传失败，可以判断此处大概率为白名单方式或文件内容检测方式（因为如果是黑名单