一、前端过滤绕过(Less-1)
前期准备：
菜刀、php一句话木马一个。
情况描述：
按照题目要求，需要上传一个图片。但是我们准备的是一个php的木马文件。先上传试一下。结果发现，对文件后缀名进行了校验，要求输入特定后缀的文件。
对于文件后缀名的校验，无非前端和后端两种，先看一看前端源码，解雇，发现确实是前端JS验证导致的问题。
既然是前端校验，那方法就多了呀，首先可以考虑修改源码的匹配规则，或者是通过伪造后缀名绕过前端验证之后修改后缀名进行上传。
方法一：修改源码
刷新题目页面，通过burp代理截断服务端返回的数据包。找到JS源码，修改白名单直接删除函数内容，返回true.
修改后放行，然后再客户端选择PHP文件，进行上传即可。然后就会发现出现了图片信息，在源码中查看到图片的相对位置为上一级目录的upload目录下。
然后使用菜刀进行连接。
方法二：
在PHP木马后面添加一个".jpg"后缀，绕过前端验证，然后通过burp再修改文件名为php后缀上传即可。
二、后端文类型检测绕过
在Less-2中，我们查看源码发现，并没有less-1中的前端验证。
我们尝试直接上传一个php木马，发现返回信息为“文件类型不正确”，说明后端对文件类型进行了判断。
于是使用burpsuite抓包修改文件类型（content-type字段）。
发送并截取返回包，发现已经返回了我们上传的“图片”。
返回了我们上传的“图片”。
根据路径提示，在使用菜刀进行连接即可。