分值: 100
只能上传jpg格式的图片哦~！
通关地址
通关地址
看源码，js做的文件后缀验证，极端不安全。由于我没有开brupsuit，所以将源代码复制到本地，新建一个html，内容如下：
<html> <head> <meta http-equiv=Content-Type content="text/html;charset=utf-8"> <title>upload 1</title> </head> <body> 请上传一张JPG格式的图片！ <form action="http://lab1.xseclab.com/upload1_a4daf6890f1166fd88f386f098b182af/upload_file.php" method="post" enctype="multipart/form-data"> <label for="file">文件名</label> <input type="file" name="file" id="file" /> <br /> <input type="submit" name="submit" value="上传" /> </form> </body> </html> <!--在form的action那里需要将url改为绝对路径，否则会失败-->
去掉js检查，浏览器打开这个html提交，get flag success :)
