文件上傳upload-labs第三關

第三關採用了黑名單的驗證方式，黑名單過濾也是一種不安全的方式，黑名單中定義了一系列的不安全的擴展名，服務器在接收到文件後，與黑名單做對比，從而決定是否要過濾上傳的文件。 不過phtml,php3,php4,php5,pht沒有禁止，在apache配置文件中當php解析， 嘗試通過後綴名繞過 我剛開始練習的時候用各種後綴只是能上傳卻連不上中國蟻劍，問過大佬之後才知道phpstudy這個配置文件把以上

>>阅读原文<<