前言：
1、upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞
有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。（项目地址:https://github.com/c0ny1/upload-labs）
2、靶机包含漏洞类型分类。
3、如何判断上传漏洞类型?
upload-labs write up：
Pass-01 绕过前段js检查
删除 return checkFile() 即可绕过。或者用浏览器插件禁用js然后进行上传。
Pass-02 Content-type绕过
方法一：绕过前段（删去js限制或者改为.jpg等），通过burpsuite抓包，修改MIME
方法二：加后缀.jpg可直接绕过MIME,但提交时需要抓包删去.jpg
Content-Type: application/octet-stream 改为：Content-Type: image/png 即可上传绕过：
Pass-03 黑名单绕过
绕过黑名单方法较多：使用.php2.phtml.phps、大小写、双写php等。这里使用.php2绕过，实战的话根据服务端配置进行测试。
上传的是.php2这种类型文件的话，如果想要被当成php执行的话，需要有个前提条件，即Apache的httpd.conf有如下配置代码
AddType application/x-httpd-php .php2 .phtml .phps
AddType 指令在给定的文件扩展名与特定的内容类型之间建立映射关系。MIME-type指明了包含extension扩展名的文件的媒体类型。
Pass-04 .htaccess
本pass禁止上传.php|.php5|.php4|.php3|.php2|php1|.html|.htm|.phtml|.pHp|.pHp5|
.pHp4|.pHp3|.pHp2|pHp1|.Html|.Htm|.pHtml|.jsp|.jspa|.jspx|.jsw|.jsv|.jspf|.jtml|
.jSp|.jSpx|.jSpa|.jSw|.jSv|.jSpf|.jHtml|.asp|.aspx|.asa|.asax|.ascx|.ashx|.asmx|
.cer|.aSp|.aSpx|.aSa|.aSax|.aScx|.aShx|.aSmx|.cEr|.sWf|.swf后缀文件！唯独没禁.htaccess后缀！
所以我们构造.htaccess文件：AddType application/x-httpd-php .jpg .conf
这里代码的意思是把.jpg/.conf等后缀名文件以php格式解析，因此达到了可执行的效果。
没有上传.htaccess 文件前：
上传.htaccess 文件后被解析成php文件。
注: .htaccess文件生效前提条件为1.mod_rewrite模块开启。2.AllowOverride All
Pass-05 大小写绕过
加上了.htaccess，但是没有对后缀统一大小，所以我们可以通过大小写绕过：
Pass-06
查看代码，这里将文件后缀名统一进行了小写转换，
但是没有去除文件名首尾的空格。所以我们可以利用windows系统的命名规则进行绕过。