Less1
这一关的源码是判断文件类型是否为jpg、png、gif(且为前端验证)
这里有两种方法
直接禁用js脚本(可能影响一些正常的功能),或者先上传允许上传的文件类型然后使用burp suite抓数据包修改文件类型即可
注意,在前端的验证,如果没有绕过的话,是不会发数据包的
所以我们直接上传一个jpg文件,然后抓包改文件类型为php即可上传成功
这一关的源码是判断文件类型是否为jpg、png、gif(且为前端验证)
这里有两种方法
直接禁用js脚本(可能影响一些正常的功能),或者先上传允许上传的文件类型然后使用burp suite抓数据包修改文件类型即可
注意,在前端的验证,如果没有绕过的话,是不会发数据包的
所以我们直接上传一个jpg文件,然后抓包改文件类型为php即可上传成功