一、文件上传渗透测试之绕过黑名单检查实现文件上传02

任务描述：空格绕过实现文件上传。

发现还是黑名单检测，但是没有对后缀名进行去空处理，可以通过在后缀名后加空进行绕过。
2. 还是上传之前的PHP一句话木马eval.php并用burpsuite抓包，将文件后缀改为.php+空格：
3. 点击‘go’之后在Response处查看响应内容：
此时文件名变为201904101802378092.php
4. 利用菜刀进行webshell连接：

点这个‘+’号；

输入webshell地址：http://10.1.1.100/upload-labs/upload/ 201904101802378092.php
在后面那个小框框即post数据输入框里输入：test=phpinfo();
点击post数据输入框后面的提交键，即可连接webshell：
连接成功。