upload-labs pass-08

本关也是直接查看源码吧，发现还是过滤了很多后缀，过滤了大小写，但是呢，这里相较上一关没有deldot()这个函数，也就是没有删除文件末尾的点，我们可以利用特殊后缀来绕过。

我们上传文件，利用burp抓包后修改文件名，在后面加一个“.”，来实现绕过。

上传后我们直接访问刚刚上传的文件，由于这一关没有对文件重命名，我们可以直接访问。

解题点：特殊后缀绕过，点绕过。