uoload-labs（4-8关）

（1）Pass4

① 创建.htaccess文件

 

 

 

 

② 上传.htaccess文件，让服务器把指定的文件格式按照php的格式解析。然后就上传指定文件格式的文件（不在黑名单中的）进行测试

 

 

 

 

③ 上传木马

 

 

 

 

 

（2）Pass5

抓包在后缀后面加上. .然后上传

 

 

 

 

 

 

 

（3）Pass6

抓包将后缀改成大小写混合上传

 

 

 

 

 

 

 

 

（4）Pass7

抓包在后缀加.上传

 

 

 

 

 

 

 

 

（5）Pass8

抓包在后缀后面加 ::$DATA上传