网络安全实验室_上传关writeup

请上传一张jpg格式的图片

先传个图片码试试

我肯定乖嘛(#`Д´)ノ

气到改后缀

请上传一张jpg格式的图片

我猜是00截断，不信来试试

先在赋值1.php .jpg，接着去hex中找到空格改成00就成了

请上传一张jpg格式的图片

名字跟前面一样，试试截断果然不行了，看看源码竟然还发现给出了代码

 function check(){
     var filename=document.getElementById("file");
     var str=filename.value.split(".");
     var ext=str[1];
     if(ext==='jpg'){
         return true;
     }else{
         alert("请上传一张JPG格式的图片！");
         return false;
     }
     return false;
 }

看的出来他用.来分割传入的数据，如果第一个.后面是jpg就成了