暑期web10：基础的文件上传upload（i春秋）、上传绕过（实验吧）

介于之前做了个包括文件上传步骤的题，突然想拿两个之前做过的文件上传题来回顾一下一些基础做法 首先是实验吧的上传绕过 首先我们上传最基础的一句话木马：<?php @eval($_POST['pass']);?> 反馈是‘不被允许的文件类型,仅支持上传jpg,gif,png后缀的文件’ 于是我把他的后缀改为.jpg再上传，又回显‘必须上传后缀名为php的文件才行’ 做成php.jpg有了新的回显，但似

>>阅读原文<<