第20关（文件包含漏洞、大小写绕过、点绕过、空格绕过等）
思路一：这关也是可以使用文件包含漏洞来进行上传图片马，然后用蚁剑进行连接（这里不过多赘述）
，做法和我前面做的第19关一样
思路二：大小写绕过、::$DATA绕过、POST型截断绕过、点绕过、空格绕过（这里我也不过多赘述，因为前面都讲过）
注意：思路二我们绕过的地方是upload-19.php这个地方，也就是我们保存的文件名的地方
如果我们没有修改这个文件后缀名，并且我们上传的php文件里面刚好是一句话的话，那保存为jpg文件后就又变成了图片马了，这时候只能使用文件包含漏洞或者解析漏洞来进行文件读取了
第21关（文件包含漏洞、数组绕过）
思路一：这关可以使用文件包含漏洞来进行上传图片马，然后用蚁剑进行连接（这里不过多赘述）
注意：这里不用修改保存名称的后缀名
思路二：这关的原理我也不太懂，我也是看了其他大佬的wp才知道这个方法的
这是大佬的解释
4136
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
