攻防世界-WEB-upload1

在这里插入图片描述
打开靶机上传文件

必须上传图片，F12审计一下代码

在这里插入图片描述
发现校验代码

通过bp修改文件类型
在这里插入图片描述

get成功，证明文件已经上传

修改POST请求
在这里插入图片描述
得到上传成功的文件，请求文件名

得到flag
cyberpeace{5a97279c34e626253c18457e37276c2c}

相关阅读:
基于高效多分支卷积神经网络的生长点精确检测与生态友好型除草
UniApp 中 nvue 盒模型入门
特征工程 - 当你遇到正负样本不均
Mysql -- 表的操作
爱心捐赠系统
C++ 二分查找哈希查找数据结构
Spring注解-1.组件注册
[界面开发]DevExpress WinForms流程图控件——XtraDiagrams组件入门指南
[附源码]Java计算机毕业设计SSM钓鱼爱好者交流平台
Lambda表达式&Stream流-函数式编程-java8函数式编程(Lambda表达式，Optional，Stream流)从入门到精通-最通俗易懂

原文地址：https://blog.csdn.net/w632138645/article/details/132775175