upload-labs 15（exif_imagetype檢測）

題目

首先，查看源碼

分析，該代碼通過exif_imagetype判斷文件類型
通過圖片馬進行上傳繞過
製作圖片馬

接着用bp上傳文件

新建簡單的包含文件漏洞的頁面

測試

文件繞過成功！