[PHP知识库]Upload-labs通关

upload-labs源码地址：https://github.com/c0ny1/upload-labs
参考链接：https://blog.csdn.net/weixin_44677409/article/details/92799366
https://blog.csdn.net/wuxinweii/article/details/117514355

1、pass-1

只在前端匹配后缀，白名单。可以通过burp修改后缀绕过

function checkFile() {
   
    var file = document.getElementsByName('upload_file')[0].

开通VIP 解锁文章