文件上传漏洞 前端的可以通过F12修改代码或burp抓包后改后缀名上传 php中如果使用str_replace将.php清空，这个时候可以通过双写后缀名绕过 一些绕过方法在我之前的文章里 即upload-labs 可以通过服务器搭建平台进行测试 文件上传漏洞可以配合文件包含漏洞使用 特别是图片马 来源：CSDN作者：Worgty链接：https://blog.csdn.net/qq_43536831/article/details/104699512 标签 文件上传
