CTF中文件上传题目整理总结

0X00说在前面的话 CTF中或多或少都有点文件上传的题目，而这个又是最好整理的，变化的方式不是不少（至少到目前为止我没有发现太多的姿式。。。。），随意就先整理这个吧。 0x01文件上传绕过的主要姿式有： A：基于前台JS的验证，这个 不要说就是firebug下修改一下JS文件就绕过了 B：基于文件后缀名的绕过，这里面的主要姿式有：利用后缀名大小写混用绕过、空格或者加点的方式绕过，还有对于PHP来

>>阅读原文<<