pass-01
禁用JS 直接上传
Pass-02
通过源码知道允许的图片类型
burp抓包
将 application/octet-stream改为Content-Type: image/jpeg
测试成功
Pass-03
黑名单
用php3,php4, php5,phtml来绕过黑名单
Pass-04
用.htaccess来进行绕过
再上传图片马即可
Pass-05
查看源码,
创建一个.user.ini文件并把它上传,上传一个内容为php的一句话马,命名为=后面的文件名,连接蚁剑
Pass-06
使用大小写来进行绕过
.php 格式改为 .Php 改变大小写