上传Tips

1、上传目录不可执行的时候


修改上传文件的名字为./../可写可执行目录/文件名


2、判断是远程还是本地过滤的条件


查看执行过滤的时间


3、绕过本地验证


禁用js，本地构造表单


4、在上传是遇到无法上传文件时，尝试看一下源码！然后突破


5、常见截断符  00 \n  '\0'


6、上传页面无提交或上传按钮


用javascript:lbtnUpload.click();