打开是一个上传页面
这里限制了只能上传图片文件，这里将xss.html改为xss.html.jpg
然后使用burp抓包将后缀改回来
放包，显示上传成果
通过刚刚的返回包信息可以找到上传后的文件地址
访问得到flag
相关推荐
四月天4317 小时前
web安全-SSTI（服务器模板注入）菩提小狗20 小时前
每日安全情报报告 · 2026-07-04菩提小狗2 天前
每日安全情报报告 · 2026-07-03中云DDoS CC防护蔡蔡2 天前
短信验证码被攻击怎么办菩提小狗2 天前
每日安全情报报告 · 2026-07-01忡黑梨2 天前
安装 Claude Code（使用 DeepSeek API）零零信安19 天前
零零信安荣登数世咨询《新质·数字安全专精百强（2026）》暗网情报领域，彰显专业实力与创新引领憧憬成为web高手19 天前
l33t-hosterHackTwoHub19 天前
Sqli-Scanner SQL注入SKILL自动化挖掘SQL注入，零依赖自动化SQL注入挖掘，赏金猎人爱网络爱Linux19 天前
网络安全与渗透测试实用工具大全