【从0开始学web】151-170 文件上传
web151
前台验证不可靠，将允许类型改为php
然后上传一句话木马
成功上传，phpinfo没找到flag，蚁剑连接，找到
web152
后端验证文件类型，然后连接拿flag
web153
后端验证，但是这里应该是对文件后缀名进行了过滤
尝试不同后缀，php3、php5、phtml等，都无法解析，然后尝试上传.htaccess,发现可以上传，写入
<FilesMatch "1">
SetHandler application/x-httpd-php
</FilesMatch>
然后上传正常的png
上传的文件都会被解析成php文件读取，但是无效，是不是版本不对，又想到 .user.ini文件，写入auto_prepend_file=ma.png ，成功上传
使用条件：
（1）服务器脚本语言为PHP 服务器使用CGI／FastCGI模式
（2）上传目录下要有可执行的php文件
发现upload/下存在index.php 应该可以执行
然后再上传png图片马，还是没连接上，不知道哪里出来问题,之后再看吧