不规则的命名会被windows系统自动去掉不符合规则符号后面的内容。
第六关
将后缀名转化为小写,预防了大小写的问题
可以配合操作系统文件命名规则绕过
比如:
1.php. 尝试了一下,不行
1.php(空格) 成功
抓包,修改文件后缀名为.php(空格)
第七关
查看源码
But,源码没有过滤后缀名加.的情况
可以和第六关一样,修改后缀名为.php.绕过 ,这里就不再多做展示。
第八关
查看源码
没有过滤后缀名加::$ DATA
可以抓包修改后缀名为.php::$DATA
上传成功
第九关
查看源码
deldot()函数:删除文件后面的点
文件后缀可以改.php.(空格). ,上传成功
第十关
查看源码
将拒绝的后缀名替换为空
可以将php拆开,如pphphp这样,过滤了中间的php后,后缀名为p 和hp结合的php后缀