先看源码：
!DOCTYPE?html>
<html?lang="en">
<head>
????<meta?charset="UTF-8">
????<meta?name="viewport"?content="width=device-width,?initial-scale=1.0">
????<meta?http-equiv="X-UA-Compatible"?content="ie=edge">
????<title>Upload?Labs</title>
</head>
<body>
<h2>Upload?Labs</h2>
<form?action=""?method="post"?enctype="multipart/form-data">
????<label?for="file">文件名：</label>
????<input?type="file"?name="fileUpload"?id="file"><br>
????<input?type="submit"?name="upload"?value="提交">
</form>
</body>
</html>
<?php
//?error_reporting(0);
highlight_file(__FILE__);
$userdir?=?"uploads/"?.?md5($_SERVER["REMOTE_ADDR"]);
if?(!file_exists($userdir))?{
????mkdir($userdir,?0777,?true);
}
file_put_contents($userdir?.?"/index.php",?"");
if?(isset($_POST["upload"]))?{
????$name?=?$_FILES["fileUpload"]["name"];
????$tmp_name?=?$_FILES["fileUpload"]["tmp_name"];
????if?(!$tmp_name)?{
????????die("filesize?too?big!");
????}
????if?(!$name)?{
????????die("filename?cannot?be?empty!");
????}
????$extension?=?substr($name,?strrpos($name,?".")?+?1);
????if?(preg_match("/ph|htacess|jpg|png|jpeg|txt|gif/i",?$extension))?{
????????die("illegal?suffix!");
????}
????if?(mb_strpos(file_get_contents($tmp_name),?"<?")?!==?FALSE)?{
????????die("illegal?symbol!");
????}
????if?(mb_strpos(file_get_contents($tmp_name),?"script")?!==?FALSE)?{
????????die("illegal?symbol!");
????}
????$upload_file_path?=?$userdir?.?"/"?.?$name;
????move_uploaded_file($tmp_name,?$upload_file_path);
????echo?"Your?dir?"?.?$userdir?.?'?<br>';
????//echo?'Your?files?:?<br>';
????//var_dump(scandir($userdir));
}
?
auto_prepend_file=a.bmp
在 PHP 中，您可以在服务器执行 PHP 文件之前在该文件中插入一个文件的内容。
include 和 require 语句用于在执行流中插入写在其他文件中的有用的代码。
include 和 require 除了处理错误的方式不同之外，在其他方面都是相同的：
- require 生成一个致命错误（E_COMPILE_ERROR），在错误发生后脚本会停止执行。
- include 生成一个警告（E_WARNING），在错误发生后脚本会继续执行。
????????die( "illegal?suffix!" );
????}
????if?( mb_strpos ( file_get_contents ( $tmp_name ),? "<?" )?!==? FALSE )?{
????????die( "illegal?symbol!" );
????}
????if?( mb_strpos ( file_get_contents ( $tmp_name ),? "script" )?!==? FALSE )?{
????????die( "illegal?symbol!" );
????}
http://172.16.68.4:28051/uploads/fd40c7f4125a9b9ff1a4e75d293e3080/index.php),注意蚁剑是用post传参，用get方法会连接失败（可能连接成功了，但是打不开文件目录）。
在nginx服务器下且没有ban .htaccess的情况下，引用.htaccess也可以，但是还要进行某部分修改