本文最后更新于47 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
一、尝试上传一个图片文件
显示上传类型太露骨
二、尝试上传一个php文件
显示后缀名不能有ph，可见将文件名进行过滤
三、测试是黑名单还是白名单
依然还是那句话，无法测试出来
四、尝试上传其他类型的图片
发现出现了新的一句话，但还是无法绕过，猜测是对文件内容进行了过滤
五、使用其他的形式绕过<?php
1.使用短标签
发现无法绕过
2.使用script标签绕过
发现成功绕过
六、上传.htaccess配置文件
需要将type改为image/jpeg，即可上传成功
七、使用蚁剑进行连接
成功连接
八、获取flag
九、总结
- 文件内容检测绕过
- script标签绕过
- .htaccess配置文件，使jpg文件执行php代码
- mime绕过