upload-labs靶场第9关

因为是白盒测试可以看到前端代码所以我们知道没有禁用掉字符::$DATA 如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名

上传文件进行抓包修改后缀