upload-labs 1-20关

Pass-01:

开启BP代理；尝试上传文件

发现页面弹出警告，但是Burpsuite这边并没有接到数据包，说明这是个前端过滤。

解决：

更改shell文件后缀名

上传后到BP端修改数据包中的file name="shell.jpg"

将其后缀名改回php

上传成功

在浏览器上输入“图片”的网址

Pass-02:

尝试上传，BP端马上收到数据包，不存在前端过滤且有可能是是后端过滤；

尝试上传

BP抓包：

Content-type的值改为image/jpeg

上传成功

以下是一些常用的MIME类型：

Pass-03:

将后缀名改为php3

上传成功，不同的平台绕过所使用的后缀名不同

Pass-04:

方法一：

BP端在文件名后面加上其他后缀得到

上传成功

这个方法要让浏览器解析需要自己改url