上傳漏洞和繞過練習

1.upload-labs 19關練習 http://localhost/upload-labs/Pass-19/index.php 黑名單策略，文件名用戶可控。 1、 2、製作一句話木馬文件： 3、上傳木馬文件： 所以需要通過繞過的方法，上傳木馬文件： 查看了源代碼，發現可以這樣繞過： 或者直接在後綴後面加空格繞過，方法多樣。 成功上傳木馬文件： 修改命名： 4、通過菜刀連接： 成功通過上傳一句

>>阅读原文<<