渗透笔记（二）之文件上传

文件上传：

常用的一些可执行文件脚本后缀：

php. php2. php3 php5 phtml

asp cer asa cdx

aspx ascx ashx

jsp jspx

py

文件上传绕过方法

1 文件名大小写绕过

2 黑名单列表绕过，黑名单里的都不能通过，但是不在黑名单的可以绕过执行

3