但是当我们想要上传php文件的时候会出现弹窗，并且连“上传”按钮都被禁用了
这里是在 客户端进行 了限制也就是在js代码上进行了限制。我们只要上传符合他白名单的后缀名文件，然后bp抓包，将后缀改成 .php 即可。
以下有两种方法来获得flag。
①法一：上传一句话，菜刀连接。
②法二：通过在bp中修改，执行一些命令。
右键查看源码或者F12
2020.3.30 xctf(upload1)④
猜你喜欢
转载自blog.csdn.net/DSR446/article/details/105209545
今日推荐
周排行