1.先随机上传一种类型文件，查看提示，发现需要上传jpg文件，只需禁用网站的js即可
上传成功！
2.查看提示看到是在服务端对数据的MIME进行检查，MIME验证就是验证文件的类型，可以用burp抓包修改文件类型（查看源代码发现可以上传的文件类型有gif，png，jpeg，故只需将文件类型修改为这三种的一种即可）
上传成功！
3.查看源码发现是黑名单验证，禁止上传四种后缀的文件，但黑名单规则不严谨，在某些特定环境中某些特殊后缀仍会被当作php文件解析 php、php2、php3、php4、php5、php6、php7、pht、phtm、phtml。直接上传一个名为1.php5的文件，可以发现直接上传成功
4.
2374
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
