解析漏洞
。其他
1. a.asp: jpg会以asp脚本格式执行图片中的代码2. a.asp/目录下所有文件被解析成asp脚本格式
上传含一句话的图片，访问:图片地址/,php就会触发。 IS7.XFInginx<8.03
命名为a.php.rar.www会从右向左识别后缓名。 Apache1 windows平台:命名为x.php.系统会自动去掉点，用于突破对脚本格式的过滤
2 Apache结合htaccess导致的解析漏洞
修改filepath结合is6.0的解析漏洞getshell。 1.filepath修改fletype绕过对脚本类型的限制直接上传一一句话。 2. fletype
用00截断，将文件名后面的jpg截断掉。 3.filname
1.目录遍历漏洞2.修改样式提交脚本文件上传
3.ewebeditor5.5构造上传4.有人入侵过，构造ur再上传
1.二次上传突破变2.递归创建突破新建文件夹的.变
抓包修改.去掉本地验证，上传任意命名文件。 Ueditor
百度漏洞。其他1.数据库备份拿shell，上传图马，备份成aspeXphp等格式2.数据库插马(前提数据库被站长改成了脚本文件格式)
包含即执行,常用于过绚。 文件包含
代码执行一些函数如system使用不当，导致命令被执行 命令执行
S$ 。变量覆盖
未完待续....
