uplload 通关纪实 pass2

1、抓包改content-type类型。
2、抓包改文件后缀名。
源代码：



之后修改content-type类型为image/jpeg、image/png、image/gif的其中一个，如下图所示：

放包之后查看：

查看一下图片所在的目录：

之后用菜刀连接：

成功访问到目录：

（2）使用burpsuite抓包改包，修改文件后缀名jpg为php。
先设置下代理：

接着开启burpsuite：

接着再制作一个图片马，如下图所示：

上传a.jpg，成功抓到包如下图所示：

接着在burpsuite上把a.jpg改为a.php，然后点击forward（即放包）：

成功上传：

接着我们再用菜刀工具连接，先查看下上传图片保存的目录：

之后用菜刀工具连接：

成功访问到目录：