一、前端绕过原理

通俗解释，我们将写有恶意代码的php后缀文件上传到网页，网页中的javascript代码会先对文件的后缀名进行检测，若检测到上传文件的后缀名为非法，则会进行alert警告。若想上传php后缀的文件，就要想办法对前端的检测代码进行绕过处理。

---

二、代码审计

---

三、通关思路

1、首先，将php文件的后缀改为合法的 .jpg/.png/.gif 类型。

2、然后，选择上传test.jpg，打开Burpsuite，进行抓包。

3、将filename中的 .jpg 改为 .php，绕过前端检测，将php文件发送到后端。

4、发包，观察到文件成功上传。

5、在新标签页中打开图片，可以看到我们php文件中执行后的代码。

我的php文件中的代码如下图：

由于写一句话木马需要关闭电脑防火墙，不安全，故写phpinfo()。 

打开新标签页后如下图： 

Pass01通关。