Upload-lab(pass1~2)

Pass-1-js检查

这里检验

因为是前端js校验,所以只用绕过js前端校验
用burp抓包修改文件类型
写一个简易版本的php

Pass-2-只验证Content-type

仅仅判断content-type类型
因此上传shell.php抓包修改content-type为图片类型：image/jpeg、image/png、image/gif