分析源码 黑名单过滤，注意第15行和之前不太一样，路径拼接的是处理后的文件名，于是构造phpinfo.php. . （点+空格+点），经过处理后，文件名变成phpinfo.php.，即可绕过。 成功绕过 相关文章： 2021-04-06 2022-12-23 2022-12-23 2022-12-23 2021-08-22 2021-08-16 2021-07-14