pikachu-文件下载/文件上传

filedownload
我们随便下载了一个文件之后发现url出现的信息与上面有点像
所以我们直接修改参数,下载其他的文件
client check
先上传一张真照片然后用bp抓取,在把filename的参数改成你想上传的东西

MIME type
与上一个的处理方法一样
 
getimagesize
这次使用上面的方法不行了,他加了一个判断,这次我们使用俩个文件合并的方法,在cmd下使用命令
copy /b 1.jpg + 1.txt xxx.jpg

然后在上传

 上面出错的原因可能时因为我在bp里面修改了图片的内容造成了图片乱码什么的,但上传是成功的

原文地址:https://www.cnblogs.com/zhao-yang/p/12605227.html