CTFSHOW系列-web151(文件上传-js前端验证)

打开web151，访问靶场地址

开启BP抓包，浏览器设置BP代理-上传图片(上传一个jpg后缀)

bp没有抓到上传数据包，浏览器就直接返回了结果。这种典型的js前端校验。
发现jpg后缀不给上传，那么就换个图片后缀呗。经测试png后缀允许上传

bp能抓到包，就把后缀改为php，内容添加上<?php phpinfo()?>试试

拿shell就把phpinfo()改为一句话即可，这里不做演示。