upload-labs 1-5

1.Pass-01

提交1.php，开启Burpsuite抓包

发现没有产生流量就验证了

修改前端代码

 这里调用后面的函数，直接删除，即可上传成功

2.Pass-02

提交1.php

 开启Burpsuite抓包

将文件类型 application/octet-data为image/jpeg，放行包即可

3.Pass-03

提交1.php

 黑名单检测，可将1.php修改为1.php3或1.php5进行绕过

4.Pass-04

提交1.php

新建.htaccess文件 

当.htaccess文件内容如下,会将内容符合 php语法规则的文件当作 php文件解析

SetHandler application/x-httpd-php

先上传.htaccess文件，再上传将1.php修改为1.jpg的文件

5.Psaa-05 

 提交1.php

 文件名后缀大小写混合绕过，1.php改成1.Php然后上传，绕过黑名单列表