ctf-网络信息安全攻防学习平台-文件上传

文件上传实验

靶场链接：
http://hackinglab.cn/index.php
第一题，题目是上传一张jpg格式的图片，如下：

1.先上传一张后缀为jpg的文件，也页面跳转如下，猜测应该是上传一个非jpg文件

2.打开浏览器检查元素，发现页面有js代码，查看后发现这是对上传文件后缀的过滤，到这一步就一个思路了，应该是绕过前端过滤，上传非jpg文件

3.使用burp进行抓包，修改文件后缀jpg

4.提交得到flag