文件上傳漏洞分類（挺詳細的！！！）

1、 前端檢測繞過 有的站點只在前端對文件的類型有所限制，我們只需用bp抓包然後修改文件後綴名就能繞過這種檢測。 2、 文件頭檢測繞過 有的站點使用文件頭來檢測文件的類型，這種檢測可以在shell前加入相應的字節一繞過檢測，幾種常見的文件類型的頭字節如下： 3、 後綴檢測繞過 部分服務器僅根據文件後綴、上傳時的信息或者文件頭來判斷文件類型，此時可以繞過。php由於歷史的原因，部分解釋器可能支持符合

>>阅读原文<<