upload文件上传靶场
第一关
修改网页源代码为php文件，上传一个php文件查看
第二关
上传一个php文件查看，发现不能上传
将php文件改为jpg格式上传抓包查看,将jpg改为php放行
第三关
上传一个php文件查看
将php改为php3格式上传查看
第四关
创建一个.htaccess文件先上传在上传php文件查看
第五关
创建一个.user.ini文件先上传在上传php文件查看,查看同文件下的其他php文件
第六关
大小写绕过，查看源码发现没有限制大小写，将文件名改为phP上传查看
第七关
查看源码发现没有限制首尾去空
使用bp抓包在php文件后加空格上传
第八关
查看源码发现没有限制点，使用BP抓包在文件后加一个 . 上传查看
第九关
查看源码发现没有限制数据流，使用bp抓包在php文件后加::$DATA,上传文件查看
第十关
使用bp抓包上传文件，在php文件后加.空格. 上传查看
第十一关
使用bp抓包上传php文件，使用双写php绕过进行上传
第十二关
使用bp抓包上传文件，发现上传路径
将上传文件写入另一个php文件并使用截断符,上传查看
第十三关
使用bp抓包上传文件，发现上传路径
将上传文件写入另一个文件加空格，将空格的hex码改为00，上传文件查看
第十四关
图片上传漏洞
将一张图片和php文件放在一起，使用命令生成一张新的图片，上传查看
第十五关
将一张图片和php文件放在一起，使用命令生成一张新的图片，上传查看
第十七关
上传二次渲染的图片查看
第十八关
创建一个php文件写入
抓包查看，发送到攻击无限重复
再用BP抓取查看创建的php文件的包，然后同样发送攻击无限重复
会出现上传的php文件中的php文件，
查看文件
