m0_74289463的博客

原创 upload-labs

查看代码， substr用于截取字符串，strrpos用于找寻字符最后一次出现的位置，整体即找寻最后一次出现的“.”的位置，+1往后一位，从这个字符串开始截取直至末尾，其直观作用就是截取文件后缀。注意，其中得修改文件名为符合白名单要求的后缀，让其通过后缀的检测，此处与11关不同的是此处的save_path用的是POST请求，需修改二进制中的路径将php后的.的二进制改为00。