一、前端驗證繞過 檢測惡意代碼依靠后端檢測，前端檢測（JS）相當于沒有檢測 （1）修改瀏覽器設置，直接禁用JS （2）使用Burp抓返回包，刪除JS檢測代碼 （3）前端代碼只能在瀏覽器執行，先將惡意代碼更改為可執行后綴，使用Burp抓包，更改上傳文件后綴名二、Content-Type方式繞過 白名單：只允許白名單上的內容。例如只允許上傳jpeg、png、gif后綴的文件，后端會檢測文件的類型 在文件上傳解析漏洞中，后綴名很重要，后端可能會更改前綴名，但后綴名一般不會更改。 先上傳一個JPG文件，使用Burp抓包后，修改文件名后綴，因為后端只檢測Content-Type，不再檢測文件名后綴，可以繞過。而WEB容器是根據后綴來識別格式的，只要上傳的文件后綴是.php就可以識別。三、黑名單繞過 黑名單：禁止黑名單上的內容。如果允許上傳不規范后綴名的文件，例如1.a，證明是黑名單機制。 能夠被解析的文件擴展名：
新普機械制造廠
濟南新普科技發展有限公司 濟南新普科技發展有限公司是依托山東大學興辦的集科、工、貿于一體的科技型高新技術企業。總公司位于濟南市高新區環保科技園國際商務中心，行勝于言的經營理念和本本分分做人，實實在在做事的道德觀，與眾多大專院校、學術團體、科研單位和國內外知名廠家緊密合作，利用自身優勢，汲取國內外先進技術與經驗，致力于樓宇自控、熱網自控、能源動力、暖通空調設備及控制、新能源技術、水處理等行業和領域的技術研發、設備制造和工程實施、方案設計、技術服務等工作，取得了豐碩的成果和長足的發展。我公司除為用戶提供各類暖通空調自控儀表和產品、成套設備，還可以為客戶提供各類建筑、市政基礎設施的應用解決方案、調試服務、能源運營咨詢服務并與客戶合作從事能源站的投資以及運營工作。建筑節能協會地熱能供暖技術中心常務委員。路漫漫其修遠兮，吾將上下而求索。孜孜耕耘、默默前行，是我們新普人一直不變的敬業精神，自強不息，敢于亮劍是我們新普人一直不變的創業精神。當今知識經濟時代，新普人認為：胸懷四海、科技革新、產業報國才是真正的時代英雄。展望未來，任重而道遠，我們愿與各業同仁一道，合作共贏，共同發展，以優質產品，優質服務回饋社會，報效。
xinp 44053
中國的機械制造技術飛速發展，在我國的工業中占據越來越重要的位置。與此同時，計算機技術的發展賦予了機械制造業更多的活力。借助計算機技術，二次結構澆筑機機械制造可以用更加效率高、的方式完成設計制造過程，在計算機輔助設計的幫助下效率高率和高性已經成為現今自動化機械制造的顯著特點。不過因國內企業對于此種技術的研發與應用落后于域外發達***，因此無論是從技術研發理念，還是技術應用情況來看，均表現出明顯的不足，因而導致國內企業在此種技術的競爭方面同域外發達***企業相比較而言毫無優勢。
