upload-labs通关

小皮打开网站打开第1关在浏览器修改前端后发木马打开蚁剑连接成功

2抓包改文件类别连接成功

3在httpd。conf中改加入识别.php3改变后缀成功

4上传htaccess则可上传成功

5关user.ini绕过，用ini在运行之前加载php文件成功上传

6关在包中改大写

7关空格

8关加点

9关额外数据流在包中

10关加点空格点

11识别从左到右双写13关%00截断12同样14可通过010 editor 在图片文件中改动首字符变为jpg等格式

15cmd图加php16关类似在漏洞中以php解析​​​​​​​

17关像同但一句话木马可能被渲染消失

18关条件竞争用生成小马的语句在用burp攻击则上传成功

19关用18关的方式在包中通过apache解析漏洞再次添加用以识别的后缀

20关在保存的文件名中加空格或点

21关数组后缀绕过通过分析数据在改包