upload-labs大详解

pass1

上传一个php一句话文件（记得改成php格式）
发现不允许上传php类型的，只能上传jpg，gif，pngl的我们打算用burp抓包，先上传jpg的，然后用burp改成php的。
放包后，找到它的存储位置，用蚁剑连接.
成功连接。

pass2

我们尝试用第一个的方法，发现还是可以直接上传成功，但是这里还有第二种方法。
直接上传php格式的文件，用burp抓包。更改这里的值。
上传php文件时，Content-Type的值是application/octet-stream，
上传jpg文件时，Content-Type的值是image/png，直接更改就可以了用蚁剑连接
成功

pass3

<