1.查看前端检查JS代码
2.通过使用火狐扩展插件Script Blocker Ultimate，阻止js文件运行从绕过前端验证，成功上传文件到服务器。
启动插件
3.正常进行文件上传，上传失败
4.启动插件进行上传，成功上传
5.上传文件进行命令执行测试
网络安全的本质就是对抗！
本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！
如有侵权，请联系删除
推荐阅读
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247508133&idx=2&sn=08afc9440d9f87d977d15612421a4db0&chksm=c04d279bf73aae8d66b09c7931076107f72294a54c9bda7c694bcf4d0b30501f6b5680c3a41a#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh