如果是php，则不允许上传，所以我们要通过大小写或者php3，phtml等后缀进行绕过文件名过滤。大家可以结合昨天的推送黑客实践基础课:文件上传漏洞的绕过技巧，自己搭建一下试试，如果你在过程中有什么疑问，或遇到其他一些网络安全的问题，可以私信安仔，安仔会尽快回复的，最后祝大家天天
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
1. 对于Web应用程序而言，用户核心数据存储在数据库中，例如MySQL、SQL Server、Oracle； 2. 通过SQL注入攻击，可以获取、修改、删除数据库信息，并且通过提权来控制Web服务器等其他操作； 3. SQL注入即攻击者通过构造特殊的SQL语句，入侵目标系统，致
