Pass-07

第七关，我们可以读一下源码：依旧是黑名单后缀

 

 

 但是，在读取源码的过程中，我们发现，并没有写出过滤出首尾空格这一个限制

所以，我们可以在第七关，利用空格绕过限制！

 

 

 所以，绕过过程为：

第一步：

上传一个标准Shell.php文件

 

 

 第二步：采用Burp抓包，在传入文件中加入一个空格

 

 

 

第三步：放包，传入成功！

蚁剑连接

 

 成功