upload 1-5

less-01 

查看源码

发现前端js对文件后缀做了限制，所以我们可以通过burp抓包修改文件后缀来绕过

 

访问修改完的文件位置

less-02

查看源码

 

• 上传.php的文件
• 通过burp抓包，修改文件类型为image/jpeg、image/png、image/gif
• 再发包成功上传

less-03

查看源码

 上传.php文件 修改后缀为.php5 .phtml .phps  .pht

 less-4

查看源码

看了会，发现好像还有一个.hatccess可以用。

但是这个后缀名使用的前提是我们要在apache的httpd.conf中将LoadModule rewrite_module modules/mod_rewrite.so打开还有AllowOverride All

首先我们要上传一个.hatccess的文件