Pass-01：前端js过滤
前端js过滤，F12改一下允许上传php文件，就可以上传成功。
Pass-02：content-type
提示说对数据包进行检测，看下源码，burp改一下content-type为image/jpeg，上传成功。
Pass-03：文件后缀黑名单
文件后缀黑名单，禁止上传后缀名为php的文件，但是php2、php3、php4、php5一样可以被解析。
拓展名绕过：
Asp：asa cer cdx
Aspx：ashx asmx ascx
Php：php2~5 phtml
Jsp：jspx jspf
Pass-04：
占个坑
Pass-05：大小写绕过
没得strtolower()，没有统一大小写，大小写绕一下。
Pass-06：后缀名空格绕过
没得trim()，没有对后缀名进行去空处理，在后缀名中加空格绕过。
Pass-07：后缀名加.绕过
没得deldot()，没删文件末尾的“.”
Windows特性：自动去掉文件后缀名最后的“.”
在后缀名最后加“.”绕过。
Pass-08：Windows文件流::$DATA
Windows文件流特性：
php在window的时候如果文件名+"::DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名
xxx.php::$DATA
Pass-09：
占坑