ACTF2020-新生赛-Upload

[ACTF2020 新生赛]Upload

1.题目：

2.过程：

文件上传题目，试试老套路：

burpsuit并没有抓到包……应该是前端就做了过滤

发现js里做了过滤，那就修改js再上传：

上传成功，连接网站：

绕过js之后bp再修改应该也行……