【juice-shop】★★★ Upload Type：绕过文件类型限制
0x01 任务简报
💡 提示 (Hints)1. 在"投诉"表单中附加一个 PDF 或 ZIP 文件，调查此上传实际上是如何工作的。
2. 若已解决"上传大于 100 kB 的文件"挑战，不妨尝试在此处应用相同的解决方案。
0x02 实战：复现漏洞
🔍 第一步：进入投诉表单
登录账户，导航至投诉（Complaint）表单页面。
📤 第二步：正常上传文件
尝试上传一个 PDF 或 ZIP 文件，前端会验证文件扩展名。
前端仅允许上传 .pdf 或 .zip 扩展名的文件。
🔍 第三步：抓包并发送到 Repeater
使用 Burp Suite 拦截上传请求，将请求发送到 Repeater。
💉 第四步：删除文件扩展名
在 Repeater 中，找到请求体中的文件名字段，删除文件扩展名（如将 1.zip 改为 1）。
✅ 第五步：完成挑战
发送修改后的请求，成功上传不符合扩展名要求的文件，挑战完成。