upload-labs靶场第10关

经过查看源码 很多文件格式都被禁掉了

提示

所以我们要尝试是否是循环验证

循环验证就是没有进行二次验证或者多次验证 只验证了一次 但是加两个点或者加多个空格 这样就只会检测到一次 就只会删除一个 剩下的就可以上传进去

上传文件进行抓包

查看完成