web实验5--文件上传

rce

ping

 源码中没有进行过滤，所以直接输出。

ping

file include

local

remote

unsafe filedownload

unsafe fileupdoad

client check

MIME type

同样的方法

 getimagesize()

 实现的很不错

原文：https://www.cnblogs.com/P201721230025/p/12240887.html