如何通过绕过PHAR与HALT机制实现文件上传？

本文共计1116个文字，预计阅读时间需要5分钟。

前面也讲过一次phar文件上传的东西，但那些都是过滤比较低，只过滤了php或f后缀。今天看到了一篇好文章，如果过滤了phar这个伪协议的话，那还可以用if（preg_match（/^\w+$/，$file））来绕过。

前面也讲过一次phar文件上传的东西，但是那都是过滤比较低，仅仅过滤了后缀。