文件上传 web151 查看题目告诉我们这是前端校验 那我们修改一句话木马文件后缀为png，然后上传抓包，修改后缀为php 再放行 然后通过蚁剑连接webshell 发现网站根目录下有flag.php，打开获得flag …