初入渗透之文件上传，js绕过 文件上传绕过黑名单 js上传绕过 文件上传绕过黑名单 js上传绕过 首先用bp抓包，bp有自带的js绕过 打开bp自带的js绕过 打开截断，这是抓到的包，不需要修改，直接放过去上传成功，点击图片右键，复制图片地址使用工具连接（菜刀或者蚁剑） 连接成功 相关文章： 2021-07-05 2022-02-21 2021-05-23 2022-01-07 2021-08-22 2021-04-16 2022-12-23