WEB攻防-通用漏洞文件上传二次渲染.htaccess变异免杀

知识点：

1、文件上传-二次渲染

2、文件上传-简单免杀变异

3、文件上传-.htaccess妙用

4、文件上传-PHP语言特性

1、上传后门时，文件内容带.就不行

这时可以上传一个转换后的ip地址，ip地址对应网站包含后门代码

转换后的int会在访问的时候，自动转换回ip

2、png文件被上传上去，被自动删除了

规则：

1、什么都删除；

2、后门代码删除；

条件竞争：在上传成功后，立马访问，创建型代码（代码被执行后，重新新建一个文件）

上传地址：upload/png

没上传之前一直访问upload post:代码（利用php创建一个文件 读取flag）

文件（png、jpg等）二次渲染：

文件上传后会被去掉后门代码

1、判断上传前和上传后的文件大小及内容；

2、判断上传后的文件返回数据包；

使用脚本生成后门文件：

3、

4、免杀后门

5、