师傅的思路很nice,但有点舍近求远了,而且不是每个站都有审核功能。遇到swfupload的情况,可以有两种解决办法。第一,用IE浏览器去访问那个站,然后用Burpsuite可以直接抓到那个上传包。第二,用任何浏览器,然后用Fiddler去抓包。BTW,又想用Fiddler抓到包,又想用Burp改包,可以设置一下Fiddler的Gateway来串联~