upload -labs | Pass-01

upload -labs | Pass-01

Pass-01：前端JS验证绕过

image

上传一句话木马文件

image

被拦截，但是burpsuite没有抓到包

说明是在前端就被拦截了，还没到后端校验

我们修改上传文件后缀为.jpg

image

抓包后把格式改为php

上传成功

posted @ 2026-08-03 15:14  Dragon_Roar  阅读(6)  评论(0)    收藏  举报