分析过程 吸取了上题的经验,我先看能不能通过大小写的方式混过。结果是不行,上传的是 .Png 但是返回的却是 .png 说明无法通过这个方法破解很明显,本次是后端黑名单检测,并且加上了重命名,因此毙掉了了 .htaccess 方法然后我就没思路了,◑﹏◐所以我看了下源码,发现并没有去除末尾的空格所以这题解完了,在上传时修改下文件名,在最后面加个空格就行。第七题,一模一样的思路,只是把空格换成点而已。