33、文件上传 -- 绕过黑名单

一、大小写绕过

1、上传1.php文件

2、上传1.phP文件

3、用菜刀链接

二、利用空格绕过

上传1.php文件，通过burpsuite抓包，在文件名后面加空格

三、利用.号绕过

上传1.php文件，通过burpsuite抓包，在文件名后面加个点号

四、利用特殊字符绕过

上传1.php文件，通过burpsuite抓包，在文件名后面加上::$DATA

禁止非法，后果自负

欢迎关注公众号：web安全工具库