多種文件上傳繞過手法

轉載自安全脈搏95zz 相信大家都或多或少遇到過上傳的問題，本文講些小技巧，原理用文字敘述實在麻煩 目錄：JS驗證實例 /大小寫/雙重後綴名/過濾繞過/特殊後綴名/文件流類型/文件重寫   1.javascript驗證突破 查看源代碼 在IE中禁用掉即可（火狐的noscript插件也行） 2.大小寫突破 他只是把php做了限制，改成Php就可以了 3.雙重後綴名突破 在php後面加一個空格即可突破

>>阅读原文<<