小皮打开网站打开第1关在浏览器修改前端后发木马打开蚁剑连接成功
2抓包改文件类别连接成功
3在httpd。conf中改加入识别.php3改变后缀成功
4上传htaccess则可上传成功
5关user.ini绕过,用ini在运行之前加载php文件成功上传
6关在包中改大写
7关空格
8关加点
9关额外数据流在包中
10关加点空格点
11识别从左到右双写13关%00截断
12同样
14可通过010 editor 在图片文件中改动首字符变为jpg等格式
15cmd图加php16关类似在漏洞中以php解析
17关像同但一句话木马可能被渲染消失
18关条件竞争用生成小马的语句在用burp攻击则上传成功
19关用18关的方式在包中通过apache解析漏洞再次添加用以识别的后缀
20关在保存的文件名中加空格或点
21关数组后缀绕过通过分析数据在改包