Google:关键字:inurl:Index_Person.asp inurl:headhunt

利用步骤:1.前台注册用户 2.上传照片

3.抓包 4.改包nc截断提交

如果出现目录不可写的情况,更改上传目录即可