【文件上传】一个普普通通的edu16

可以直接用测试账号进行登录。

右键直接看这里能够看到表单。

在继续前,我们要先明白后端是怎么决定文件存哪的?

上传后,后端拼保存路径的逻辑是这样的:

复制代码
保存路径 = static/  +  folder  +  /  +  文件名

原来的头像的路径:

发现没有,路径缺了一个folder,这表明什么?上传后folder的值变为了空,所以保存路径才没有folder。

这里能看到名为folder,值为avater。

如果此时我们上传一个图片,保存路径就不会是原来的头像路径,而是变成了:

复制代码
static / avatar / touxiang.png

所以我们得使folder的值变为空。

然后我们必须上传一个真正的png文件,命名为touxiang.png,点击修改图像后flag直接出来了。

相关推荐
孟健37 分钟前
Claude Code 同需求写两版对比:装不装 frontend-design 差多远?
前端·ai编程·claude
梦de天空一米16882 小时前
【一个重复id让游戏卡在62%,聊聊配置表检查】
前端
ryn483982 小时前
01 一个功能模块,怎么分层才不乱
前端·ai编程·claude
Amos_Web3 小时前
通过 Rspack 源码学 Rust(五):读懂 Result 与问号运算符的错误返回
前端
杨航 AI3 小时前
JEV的用法
java·前端·数据库
Amos_Web3 小时前
Rspack 源码解析(三十五):rspack_error 如何用 miette 渲染带源码定位的错误链
前端
去伪存真3 小时前
高敏资产场景下的大模型协同设计架构
前端·agent
修炼的dance3 小时前
OCR预处理测了108组,纠斜去噪有用,坑在顺序和力度
前端
疯华整猫3 小时前
Android 16 后台常驻适配:用 Trae 搭一套“前台服务 + 加急 Job”的可存活架构
前端
不可能片场3 小时前
AI视频成片 帧间差分把拼接缝照出来
前端·electron