upload-labs

抓包

改后缀放包
2.
改content-type

3.

没有过滤php5
4.

上传一个.htaccess文件

SetHandler application/x-httpd-php

![在这里插入图片描述](https://img-blog.csdnimg.cn/202007
然后

5.

点+空格+点来绕过
6.

大写绕过

空格绕过


8.
点绕过


9.:$DATA绕过

10和6源码一样鬼知道为什么
11.双写绕过

12.%00

13与12源码一样
14.图片码
包含漏洞把包含文件当php

16同15同14
17.二次渲染绕过
用16进制编辑器打开插入的php代码.
18.19条件竞争用到burpsuit中intruder模块不断上传
20。21%00截断同12