upload-labs/Pass-11 黑名单检测 - 双写后缀绕过

代码中将黑名单文件后缀名字符串替换为空,虽然文件能上传成功,但是test.php 上传后将变为test. ,代码无法解析

在后缀名中间添加后缀名pphphp,删除一个php之后还会有一个php 残留,文件可以绕过

posted @ 2025-02-23 23:37  小圣爱学习  阅读(52)  评论(0)    收藏  举报