upload-labs靶场-第七关 空格绕过 上传校验 – 作者:知非知非知非

再来一张冰冰！！！

http://localhost/upload-labs/upload/202107180842096613.jpg

php探针，老样子！！！

提示也是老样子！！

查看源码！！！这个和最全的源码少一个前后去空格！！！

难道这就是这道题破解的法门！！！！

思路没有问题！！！但是本地无法将上传文件后缀加空格！！！所以，我们需要使用BURP进行修改！！！！

先上传冰冰！！这一条切记，直接使用BURP中的代理模块，不要用REPEATER模块，因为上传成功后会对文件进行重命名！！！！

成功得出界面！！！

来自冰冰的鼓励！！！

来源：freebuf.com 2021-07-22 08:11:16 by: 知非知非知非