1. 繞過前端js:
要求上傳型別的檔案，我們可以把php檔案改成jpg的檔案型別，通過burpsuite抓包
把"c.jpg"修改為"c.php",這樣便可以成功上傳檔案。
2. 檔案型別繞過：
上傳"c.php"時，通過burpsuite抓包：
把"content-type:"修改為「image/jpeg」的型別，成功上傳
3. php檔案字尾名繞過：
php檔案的字尾名很多，比如：
"php","php5","php4","php3","php2","phtml"
等等，當php禁止上傳時，可以試試上傳以這些為字尾名的php檔案。
4，大小寫繞過：
當正常php檔案無法上傳成功時，可以修改成「php」,"php","php"等繞過。
5， 「php.」繞過：
通過burpsu抓包，把檔案「c.php」修改為「c.php.」，進行繞過。
6. 「php 」繞過;
通過burpsu抓包，把檔案「c.php」修改為「c.php 」(空格），進行繞過。
7.檔案路徑拼接：
$file_name = trim($_files['upload_file']['name']);
$file_name = str_ireplace($deny_ext,"", $file_name);
當程式識別到字尾名時「php」時，會用空代替「php」，通過burps抓包：
把「php」改為「pphphp」,這樣程式會從第二個p開始，把中間的php去掉，剩下「p」+"hp" 即php，這樣就便可以成功上傳。
檔案上傳型別限制
1，上傳檔案時，可在input 框中新增 accept 屬性來限制選擇的檔案型別，專案中使用時要限制上傳型別為word，查詢資料發現大部分列舉的型別都只有 對doc的限制，而對word2007以上的 docx 型別沒法限制，下面給出方法 在accept中以逗號分隔開，便可以實現選擇檔案時，預設只能選...
檔案上傳型別限制
一 上傳檔案時，可在input 框中新增 accept 屬性來限制選擇的檔案型別，專案中使用時要限制上傳型別為word，查詢資料發現大部分列舉的型別都只有對doc的限制，而對word2007以上的 docx 型別沒法限制，下面給出方法 docx限制 document 在accept中以逗號分隔開，便...
檔案上傳錯誤型別
錯誤型別 error，表示錯誤 0 沒有錯誤 1 檔案超過了php中對上傳檔案大小的設定 2 檔案過大，超過表單中元素 php允許在每個表單中單獨設定可上傳檔案大小 上面表單意思是100萬位元組,也就是1m 精確到每個表單層面！3 檔案沒有上傳完 4 沒有上傳檔案 5 上傳的檔案大小為0，上傳的為空...