①后端以黑名单方式过滤以.php .php3 .php5 .php8 .jsp. 各种脚本后缀的马,可以考虑使用.phtml文件格式上传
②前端以白名单方式只允许某种格式文件上传,写好马,改后缀,burpsuit抓包修改后缀后上传,
建议用蚁剑连接shell,冰蝎接受java类的
小菜鸟,都是最基础的,各位可以留言改正 ,谢谢!!!

①后端以黑名单方式过滤以.php .php3 .php5 .php8 .jsp. 各种脚本后缀的马,可以考虑使用.phtml文件格式上传
②前端以白名单方式只允许某种格式文件上传,写好马,改后缀,burpsuit抓包修改后缀后上传,
建议用蚁剑连接shell,冰蝎接受java类的
小菜鸟,都是最基础的,各位可以留言改正 ,谢谢!!!