upload-labs pass-09

咱们还是直接查看源码，这一关还是和之前的关卡差不多，但是这一关没有了那个去除::DATA的函数，我们可以利用DATA流实现绕过，原理就是DATA流是NTFS文件系统的一个特性，Windows的数据流可以大致分为两种，主数据流和命名数据流，我们在Windows的资源管理器上是看不到的。简单来说也就是Windows会自动去除::$DATA这个数据流。

视觉效果就是aaa.php::$DATA会被解析为aaa.php.

我们还是使用burp抓包改文件名，在文件名后面添加::$DATA。

这一关是有文件重命名的，我们可以通过F12来查看文件名。如果不懂可以参考Pass-06。我们访问的时候去掉::$DATA。

可以发现，最近这三关吧都是利用特殊字符来绕过，空格绕过，点绕过，以及::$DATA绕过，了解这个思路就可以了。