upload-labs游戏等级/成就记录
发布时间
阅读量：
阅读量
出于无聊的兴趣，遍历upload-labs全部的关卡以复习文件上传漏洞的各种绕过技巧也挺不错的。完成一关后回来看相关源代码以提升审计能力也挺不错的。
Pass-01
一个前端检测，可以禁用js，也可以直接抓包就可以绕过上传
访问成功
Pass-02
Content-Type绕过，直接把Content-Type改为图片类型即可
上传成功
还没有任何评论哟~