攻防世界 upload1 解题思路

进入题目

看到文件上传，那么肯定第一想法就是想的传一个木马上去。写好保存

提示说要提交图片文件，因为以弹窗的形式且反应速度较快，那么我猜测它是前端检测文件，所以我们可以先用bp绕过试一试，不行我们在用骚姿势。首先先把我们的1.php文件改成1.png，然后上传用bp拦截。

把后缀名改回php然后把包放出去。