pikachu-文件下载/文件上传
filedownload
我们随便下载了一个文件之后发现url出现的信息与上面有点像
![](https://img2020.cnblogs.com/blog/1835640/202003/1835640-20200331144840968-305683822.png)
所以我们直接修改参数,下载其他的文件
![](https://img2020.cnblogs.com/blog/1835640/202003/1835640-20200331144906509-849368585.png)
client check
先上传一张真照片然后用bp抓取,在把filename的参数改成你想上传的东西
![](https://img2020.cnblogs.com/blog/1835640/202003/1835640-20200331144935186-1771717399.png)
MIME type
与上一个的处理方法一样
getimagesize
这次使用上面的方法不行了,他加了一个判断,这次我们使用俩个文件合并的方法,在cmd下使用命令
copy /b 1.jpg + 1.txt xxx.jpg
然后在上传
![](https://img2020.cnblogs.com/blog/1835640/202003/1835640-20200331145111867-1044561145.png)
上面出错的原因可能时因为我在bp里面修改了图片的内容造成了图片乱码什么的,但上传是成功的