文件上傳漏洞之——upload-labs-master闖關遊戲1-11關

1.將php文件後綴名改爲jpg，之後bp抓包修改後綴名爲php 訪問： 3.上傳一個phtml文件 訪問： 5.修改文件後綴名爲PHP 訪問： 6.源代碼有刪除空格函數，bp抓包在文件名後加空格後點forward 訪問： 7.在後綴名後加上：aaa 訪問： 8.在後綴名後加上：aaa 訪問 9.在後綴名後加上：aaa 訪問： 10.雙寫php爲pphphp 訪問： 11.截斷上傳 先修改文件名爲

>>阅读原文<<