DVWA file upload檔案上傳-MEDIUM

随便傳個東西試試，發現上傳檔案類型有限制

burpsuite抓個包看看

把MIME類型按照格式改成png

搞定，中國蟻劍連上

看看源碼

可以看到，upload_type這個變量儲存了mime類型，然後判斷檔案類型是不是png或者jpeg，并且檔案大小不能超過100000B