2023年11月25日发(作者：)

⽂件上传漏洞—扩展名绕过

预备知识

利⽤上传漏洞可以直接得到webshell，危害⾮常⾼导致该漏洞的原因在于代码作者没有对访客提交的数据进⾏检验或者过滤不严，可以直接

提交修改过的数据绕过扩展名的检验。

第三步：图⽚预览下⽅的缩略图，右键-复制图像地址