上传漏洞和绕过练习

1.upload-labs 19关练习

http://localhost/upload-labs/Pass-19/index.php
黑名单策略，文件名用户可控。
1、

2、制作一句话木马文件：

3、上传木马文件：

所以需要通过绕过的方法，上传木马文件：

查看了源代码，发现可以这样绕过：

或者直接在后缀后面加空格绕过，方法多样。

成功上传木马文件：

修改命名：

4、通过菜刀连接：

成功通过上传一句话木马，连接到服务器。