Pass-01：前端js过滤
前端js过滤，F12改一下允许上传PHP文件，就可以上传成功。
Pass-02：content-type
提示说对数据包进行检测，看下源码，burp改一下content-type为image/jpeg，上传成功。
Pass-03：文件后缀黑名单
文件后缀黑名单，禁止上传后缀名为PHP的文件，但是PHP2、PHP3、PHP4、PHP5一样可以被解析。
拓展名绕过：
Asp：asa cer cdx
Aspx：ashx asmx ascx
PHP：PHP2~5 phtml
Jsp：jspx jspfPass-04：
占个坑
Pass-05：大小写绕过
没得strtolower()，没有统一大小写，大小写绕一下。
Pass-06：后缀名空格绕过
没得trim()，没有对后缀名进行去空处理，在后缀名中加空格绕过。
Pass-07：后缀名加.绕过
没得deldot()，没删文件末尾的“.”
在后缀名最后加“.”绕过。
Pass-08：Windows文件流::$DATA
Windows文件流特性：
PHP在window的时候如果文件名+"::DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名xxx.PHP::$DATA
Pass-09：
占坑
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
