Question

如何突破asp文件上传类型限制。 比如，我有一个网站后台管理员帐号，登录进去传文件，被限制只能上传

如何突破asp文件上传类型限制。
比如，我有一个网站后台管理员帐号，登录进去传文件，被限制只能上传图片，但是我想上传一个别的类型的文件，该怎么办呢？百度过没查到T_T
上传界面好像是一个flash做的，用百度浏览器可以突破，但是如果不用百度浏览器，能在发包之前把包截下来改一下吗？
晕……burpsuite抓包改包……

Answer 1

查找上传图片控件，图片一般为jpg,png等，您可以把这个参数补充一下。

追问

可是那些东西在服务器上，我似乎修改不了呀。

追答

源码的管理权限不在您哪吗？

追问

不在～所以我才需要上传其他文件嘛～

追答

对不起，我也解决不了这个难题，您和管理员联系吧。