pass004
上传.jpg
上传.htaccess
<FilesMatch "whh4.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
pass005
第五题
过滤的很死，过滤了包括.html .htaccess等等
这题可以利用windows系统下，会自动删除文件后缀名最后一个.和空格这个来实现
我们可以通过上传.php.来实现
所以我们要看源码，看源码的限制条件，源码上显示，先删除文件名末尾的点，然后首位去空
也就是说，我们只要将后缀名改为.php. .这样就行了，这样经过先删除文件名末尾的点，然后首位去空就得到了我们想要的.php.
看结果：上传成功
pass006
源码显示删除文件名末尾的点，然后.php .phtml .htaccess都被过滤的很死
想的简单一点.php_ (注意：这里的下划线_是空格)应该就行了
windows系统下，会自动删除文件后缀名最后一个.和空格
扫一扫
588
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
