Pass-01
查看页面源码，果然在前端进行了限制。
前端代码
把准备好的php文件后缀改为.jpg，这样就能绕过前端的检测。
修改后的文件
然后上传的时候使用burp suite拦截，并把文件后缀改回.php，成功上传php文件。
成功上传
pass-02
根据题目上传的要求是图片，猜测一下服务器校验content-typ在这里插入图片描述
pass 3
1，根据提示：这是黑名单绕过
2，前提是apachae的conf中有以下配置
AddType application/x-httpd-php .php .phtml .phps .php5 .pht
修改方式
就是通过修改后缀名为其中的一个
AddType application/x-httpd-php .php .phtml .phps .php5 .pht
