文件上传基本涉及每个网站，学会这节课基本可以绕过哪些有限制上传的功能，从而上传你想要格式得文件

*   01 渗透测试之文件上传绕过技巧/

  *   01 文件上传漏&洞概述

  *   02 Burp Suit专业版工具及代理插件的使用

  *   03 前端JS绕过、MIME类型绕过

  *   04 特殊可解析后缀绕过、.htaccess绕过

  *   05 .user.ini绕过、后缀大小写绕过（一）

  *   06 .user.ini绕过、后缀大小写绕过 （二）

  *   07 空格绕过、点绕过

  *   08 ::$DATA绕过、点和空格绕过

  *   09 双写绕过、%00截断绕过

  *   10 0x00绕过、文件头绕过

  *   11 getimagesize()绕过、exif_imagetyp

  *   12 二次渲染绕过、条件竞争

  *   13 文件上传涉及代码审计

  *   14 实战演练之自建靶场 JxCMS

  *   15 实战演练之自建靶场上传绕过（一）

  *   16 实战演练之自建靶场上传绕过（二）

  *   17 实战演练之自建靶场上传绕过（三）