pass-03
只禁止了部分扩展名，还有.php5等扩展名可以解析为PHP。
上传.php5即可。
类似的扩展名有：php2，php3、php4、php5、phtml、等
相关文章
- 02-26IOS开发基础之单文件上传基础最原始的方式
- 02-26CTFHUB-文件上传之.htaccess文件利用
- 02-26Weblogic任意文件上传漏洞（CVE-2018-2894）复现
- 02-26Weblogic复现之任意文件上传
- 02-26Weblogic任意文件上传漏洞（CVE-2018-2894）
- 02-26Weblogic 任意文件上传漏洞
- 02-26WEB漏洞攻防 - 文件上传漏洞 - CTF比赛类应用场景 - [RoarCTF 2019]Simple Upload
- 02-26文件上传漏洞之黑名单验证
- 02-26文件上传之WAF绕过及相安全防护
- 02-26利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单