【upload-labs 10、13关攻略】

一、第十关漏洞：php重复后缀名绕过。.php里面重复后缀名，但是扫描后缀的时候是从后面解析，直到扫描出可识别的后缀类型：我是.p php hp

步骤：

通过上传一个shell.php文件，发现会被拦截无法打开，通过burpsuite工具进行抓包改包，如下图，将.php后缀名改成了.p php hp成功执行phpinfo()获得后台数据。