上传漏洞和绕过练习

1.upload-labs 19关练习 http://localhost/upload-labs/Pass-19/index.php 黑名单策略，文件名用户可控。 1、 2、制作一句话木马文件： 3、上传木马文件： 所以需要通过绕过的方法，上传木马文件： 查看了源代码，发现可以这样绕过： 或者直接在后缀后面加空格绕过，方法多样。 成功上传木马文件： 修改命名： 4、通过菜刀连接： 成功通过上传一句

>>阅读原文<<