文件上传绕过upload-labs-master通关 6-10

不规则的命名会被windows系统自动去掉不符合规则符号后面的内容。
第六关
将后缀名转化为小写，预防了大小写的问题

可以配合操作系统文件命名规则绕过

比如：
1.php. 尝试了一下，不行
1.php（空格） 成功

抓包，修改文件后缀名为.php（空格）

第七关
查看源码

But，源码没有过滤后缀名加.的情况
可以和第六关一样，修改后缀名为.php.绕过 ，这里就不再多做展示。

第八关
查看源码

没有过滤后缀名加::$ DATA
可以抓包修改后缀名为.php::$DATA
上传成功

第九关
查看源码

deldot()函数：删除文件后面的点
文件后缀可以改.php.（空格）. ,上传成功

第十关
查看源码

将拒绝的后缀名替换为空
可以将php拆开，如pphphp这样，过滤了中间的php后，后缀名为p 和hp结合的php后缀