题目信息 类型：Web / 文件上传漏洞 靶场：Upload-Labs（Pass-01） 核心漏洞：前端 JavaScript 校验绕过，后端无文件类型校验 目标：上传 webshell 到服务器并执行命令获取 flag 靶机地址 …