第一关 前端JS绕过
上传一个含php一句话的jpg文件，然后使用burp抓包
然后将1.jpg改成1.php直接发包完成绕过
然后打开图像链接即完成
第二关 MIME绕过
本关通过查看源码，仅判断content-type类型，因此上传1.php抓包修改content-type为图片类型：image/jpeg、image/png、image/gif
上传成功后直接访问返回的图片路径，即成功
第三关 特殊解析后缀
查看源码，发现黑名单中只有asp,aspx,php,jsp等后缀的文件
因此我们可以采用特殊后缀名，如php5|.php4|.php3|.html|.htm|.phtml等
然后直接访问返回的路径
即可绕过成功
第四关 .htaccess解析
查看源码，发现黑名单中几乎有所有的特殊后缀除了.htaccess，因此我们可以用.htaccess解析漏洞实现绕过
我们直接上传一个.htaccess文件内容为
<FilesMatch "上传的图片马的文件名">
SetHandler application/x-httpd-php
</FilesMatch>
这样所有文件都会当成php来解析
然后再访问返回的路径
第五关 .ini绕过
查看源码可以看到本关存在.ini绕过，前提是目录有readme.php
先上传一个以auto_prepend_file=1.gif为内容的.user.ini文件，然后上传我们的php一句话脚本，叫1.gif，然后上传成功后再访问readme.php就能成功了
第六关 大小写绕过
查看源码，发现少了检查大小写，因此我们直接上传，然后抓包改成1.phP
即可上传成功
第七关 空格绕过
检查源码，少了检测后缀空格的函数，因此我们直接抓包加空格实现绕过
第八关 点绕过
检查源码，少了检测后缀点的函数，因此我们直接抓包加点实现绕过
第九关 ::$DATA绕过
少了去除字符串::$DATA的函数，因此我们可以后缀加上去除字符串::$DATA实现绕过
第十关 .空格.绕过
码先是去除文件名前后的空格，再去除文件名最后所有的.，再通过strrchar函数来寻找.来确认文件名的后缀，但是最后保存文件的时候没有重命名而使用的原始的文件名，导致可以利用1.php. .（点+空格+点）来绕过
第十一关 双后缀名绕过
黑名单过滤，将黑名单里的后缀名替换为空且只替换一次，因此可以用双写后缀名绕过
第十二关 %00截断绕过
只能在php版本小于5.3.4下完成，5.3.4及以上已经修复该问题
上传文件，然后使用burp抓包，修改save_path = …/upload/1.php%00即可完成绕过
第十三关 %00截断绕过
与12关一样，由于是post提交，不会自动转码，因此要将%00进行url编码，然后就能完成绕过
第十四关 图片马绕过
首先我们要写一个图片马，可以用
copy close.png /b + 1.php /a webshell.jpg
也可以直接打开图片然后写入php代码
然后上传图片，选中图片地址
再点击漏洞，在地址后面拼接上"?file="图片地址，即可绕过
第十五关 图片马绕过
与上一关一样，只是检测函数用的是getimagesize()类型验证
第十六关 图片马绕过
与前两关一样，区别是检测函数用的是exif_imagetype()类型验证
第十七关 二次渲染
可以参考这篇文章，详细介绍了二次渲染绕过，这关我没成功，具体思路是先上传一个图片，然后查看图片，对比上传前后内容没有改变的地方，然后插入一句话再次上传就可以绕过了，其中上传gif格式最简单。
第十八关 条件竞争
可以参考这篇文章的操作思路，但是我也没有操作成功。
原理是在我们进行文件上传时，服务器先进行文件上传操作，后判断我们上传的文件合不合法，这样我们上传的后门文件只要连接的快，那么服务器就来不及删除它。在我们进行文件读写操作时，也是不能删除该文件的。
第十九关 条件竞争
与前面一关一样的方法。
第二是关 目录命名x.php/.
查看源码，用的是move_upload_file()函数，这个函数会忽略文件末尾的/.
因此，我们将upload-19.jpg使用burp抓包后改成upload-19.php/. 即可成功绕过
也可采用00截断绕过
第二十一关 数组拼接后缀名
php修改后缀jpg上传抓包，文件类型已经为image/jpeg
修改上传路径为一个数组，当获取文件后缀时为jpg，合成文件名为数组第一个，和最后一个，当我们修改jpg为数组的2时，1此时是空的数组一共有三位数，但是实际只有两位，所有获取到的值为空，此时上传后的文件为upload-20.php.
