文件上传绕过个人总结文件上传绕过
文件上传绕过我这里就分为两种吧，一种是基于代码限制的，一种基于防火墙，其实总的来看两者差不多，都是检测文件合法性，但是两者区别开来，在实际应用中信息收集之后对于一个网站的防护措施有了了解后，能够更精准的选择上传绕过方式。（本篇都使用php一句话木马作为示例）前端JS限制文件后缀限制只能上传规定后缀文件，绕过方式：1.禁用检测文件后缀的JS代码2.上传正常格式文件，抓包修改文件的filename为脚本格式Content-type限制后台校验上传文件的Content-type是否为指定值，绕过方
