一、%00绕过
1、写一个get请求，可以显示提交的参数
<?php $a=$_GET['id']; echo $a; ?>
2、查看效果
192.168.139.12/?id=aiyoubucuo
3、加入%00并转码，不转码没有效果，运行结果如下
二、JS验证绕过
1、选择文件aiyou.php，开启抓包但是没有抓到包，有弹窗，所以不是服务器验证
2、将php文件改为jpg文件，可以添加
3、再次开启抓包，点击开始上传
4、将抓到的数据修改为原来的php文件，点击发送，成功上传
5、也可以用上面的%00绕过
三、mime类型绕过
1、常见的媒体格式类型如下：
text/html ：HTML格式 text/plain ：纯文本格式 text/xml ： XML格式 image/gif ：gif图片格式 image/jpeg ：jpg图片格式 image/png：png图片格式
2、上传提示只能上传jpg等图片格式
3、修改content-type属性，修改成图片格式的，点击发送，成功上传
禁止非法，后果自负
