粗一看，是文件上传的题目。 随便传一个文件试试，测试可知，只是验证后缀，改后缀即可绕过。 问题是文件传到哪里去了，这也是本题的核心考点。 http://111.198.29.45:30117/?pag...