文件上传漏洞之过滤敏感文件扩展名

双写绕过:把filename.php修改为filename.pphphp
过滤掉php后就会变成filename.php

原文地址:https://www.cnblogs.com/bk76120/p/13767617.html