526互联

upload-labs靶场第10关

发布时间 2023-05-24 11:35:02作者: 慕麒

经过查看源码 很多文件格式都被禁掉了

截图.png

提示

截图.png

所以我们要尝试是否是循环验证

循环验证就是没有进行二次验证或者多次验证 只验证了一次 但是加两个点或者加多个空格 这样就只会检测到一次 就只会删除一个 剩下的就可以上传进去

上传文件进行抓包

截图.png

截图.png

查看完成

截图.png