但是只过滤一次,因此可以用复写的方式在过滤后重新拼凑出一个::DATA,同时还能和php拼凑到一起绕过黑名单限制,修改后缀名如下,上传成功 访问网页并传递参数x=phpinfo(),webshell执行成功 pass
; } } PASS-4 这次在做的时候几乎将所有可能的后缀都尝试了个遍,都是不允许上传,抱着总不能全给禁了的想法查看了源代码,结果比我想得禁的还要多。