打开是一个上传页面
这里限制了只能上传图片文件，这里将xss.html改为xss.html.jpg
然后使用burp抓包将后缀改回来
放包，显示上传成果
通过刚刚的返回包信息可以找到上传后的文件地址
访问得到flag
相关推荐
菩提小狗2 小时前
每日安全情报报告 · 2026-09-172601_966377136 小时前
176号令10月1日施行｜网安检查换新规矩，数达数安版等保一体机方案助企业从容应对qingtian!7 小时前
VM中安装WinServer2016详细教程罗斯8398 小时前
EMBER恶意软件基准数据集恣睢s8 小时前
MISC杂项——Base加密加密黄金龙PLUS9 小时前
5个800比特大状态置换算法的设计与分析sbjdhjd10 小时前
从日志包含到临时文件竞争：文件包含进阶复盘中的 Docker、Windows 与 Session 限制白猫不黑10 小时前
网络安全面试题大全：22道高频题附解析与答案白猫不黑11 小时前
网络安全和信息安全的区别：全方位解析与学习路径白猫不黑11 小时前
零基础如何学习网络安全：从入门到实战的完整路线图