摘要： 看文章：https://www.jianshu.com/p/c5cdaa92d0cb 阅读全文

摘要： 打开链接会看到提醒404 显示不能访问 然后用御剑 扫描一下 然后会发现另一个 网址 然后打开 发现 有一个/result.php然后改一下 网址会发现 另一个网页 然后利用提示 将链接的后缀名改成?x=admin 然后就成功了 引入文章：https://blog.csdn.net/dyw_6666 阅读全文

摘要： 要修改三个地方 根据大佬们的writeup，要修改三个地方： 1、扩展名filename 2、filename下面一行的Content-Type:image/jpeg 3、最最最重要的是请求头里的Content-Type字段，进行大小写绕过，也就是把multipart/form-data中任意一个字 阅读全文