UPLOAD-LABS靶机-第六关 大小写绕过 上传校验 – 作者:知非知非知非

先上传一张冰冰！

http://localhost/upload-labs/upload/202107181627223685.jpg

然后上传一个探针！！！意料之中！！！

查看提示！！！

查看源代码！！！

关键代码少了小写转换！！！！喜大普奔

构造走起：文件名是这样 6.phP，上传成功！！！

URL链接是：

http://localhost/upload-labs/upload/202107180833328243.phP

来源：freebuf.com 2021-07-22 08:08:18 by: 知非知非知非