注：

本项目提供的writeup只是起一个参考作用。
实在没有思路时，可以点击查看提示。
如果黑盒情况下，实在做不出，可以点击查看源码。

搭建：

https://github.com/c0ny1/upload-labs

pass-01（前端绕过）

可以直接上传木马看看情况（因为php文件肯定是上传不了的，主要看看报错情况）：

看着挺眼熟，感觉就像只是在前端js文件中做限制，bp抓包看看：

发现抓不到，那就是在前端做验证了，审查元素发现存在一个checkfile函数，顾名思义就是一个检查函数：

删掉再上传即可：

找到文件的地址，右键也好，F12也罢均可，蚁剑连接，没有问题：

在下一关开始前最好点击一下右上角的清空上传文件，把前一关上传的小🐎清空一下，免得造成混淆。

pass-02（后缀绕过）

同样上传一个php看看：

提示类型不正确，应该是过滤了后缀名，抓包修改后缀再上传，这里上传前需要将自己的🐎的后缀改成这里允许的后缀，我这里改成jpg，然后再用bp抓包再次修改后缀名后绕过上传：

成功上传，并且也看见了文件地址，蚁剑连接，没有问题：

再提一下，右上角清空上传文件。

pass-03（黑名单绕过）

还是一样，直接上传🐎看看：

这里限制了一部分文件，属于黑名单绕过，还有一些文件后缀并没有限制，如.php3、.php4、.php5、.pht、.phtm、.phtml等，那直接修改我们的🐎后缀名为这些其中一个即可，但我这卡了一下，即使我上传的.php4文件成功了，但也无法执行，网上查了一下说要在httpd.conf配置文件中以下位置添加：

<IfModule>
	...
	#AddType text/html .shtml
    #AddOutputFilter INCLUDES .shtml
	AddType application/x-httpd-php .php .phtml .php3 .php4 .php5 .phps .pht .phtm
</IfModule>

当我添加了之后，发现还是不能解析，重启也没用，接着找到了一位大佬曾经也遇到跟我一样的问题，简而言之问题就是，小皮v8.1的版本没有TS版本的php，全是nts：