Upload-labs Pass02 WebShell的简单绕过上传

绕过思路：更改上传类型绕过。

1.对照检测:

1.1   上传一张legal picture，

 没问题！

1.2  上传一张illeage，直接给马。

 被检测后缀拦截了。

 
2. 上传“木马”（这里以“一句话木马”为例），

2.1 上传

接着使用Brupsuit抓包，

2.2 更改媒体格式为 image/jpeg、image/png、image/gif

2.3 好了我们偷偷看下，

好的，upload successfully。

 3.antSword蚁（剑）测试连接，

右键添加数据

 Connect，

 ok，连接成功！