多种文件上传绕过手法

转载自安全脉搏95zz 相信大家都或多或少遇到过上传的问题，本文讲些小技巧，原理用文字叙述实在麻烦 目录：JS验证实例 /大小写/双重后缀名/过滤绕过/特殊后缀名/文件流类型/文件重写   1.javascript验证突破 查看源代码 在IE中禁用掉即可（火狐的noscript插件也行） 2.大小写突破 他只是把php做了限制，改成Php就可以了 3.双重后缀名突破 在php后面加一个空格即可突破

>>阅读原文<<