一、前端驗(yàn)證繞過 檢測(cè)惡意代碼依靠后端檢測(cè)，前端檢測(cè)（JS）相當(dāng)于沒有檢測(cè) （1）修改瀏覽器設(shè)置，直接禁用JS （2）使用Burp抓返回包，刪除JS檢測(cè)代碼 （3）前端代碼只能在瀏覽器執(zhí)行，先將惡意代碼更改為可執(zhí)行后綴，使用Burp抓包，更改上傳文件后綴名二、Content-Type方式繞過 白名單：只允許白名單上的內(nèi)容。例如只允許上傳jpeg、png、gif后綴的文件，后端會(huì)檢測(cè)文件的類型 在文件上傳解析漏洞中，后綴名很重要，后端可能會(huì)更改前綴名，但后綴名一般不會(huì)更改。 先上傳一個(gè)JPG文件，使用Burp抓包后，修改文件名后綴，因?yàn)楹蠖酥粰z測(cè)Content-Type，不再檢測(cè)文件名后綴，可以繞過。而WEB容器是根據(jù)后綴來識(shí)別格式的，只要上傳的文件后綴是.php就可以識(shí)別。三、黑名單繞過 黑名單：禁止黑名單上的內(nèi)容。如果允許上傳不規(guī)范后綴名的文件，例如1.a，證明是黑名單機(jī)制。 能夠被解析的文件擴(kuò)展名：

濟(jì)南新普科技發(fā)展有限公司 濟(jì)南新普科技發(fā)展有限公司是依托山東大學(xué)興辦的集科、工、貿(mào)于一體的科技型高新技術(shù)企業(yè)。總公司位于濟(jì)南市高新區(qū)環(huán)保科技園國(guó)際商務(wù)中心，行勝于言的經(jīng)營(yíng)理念和本本分分做人，實(shí)實(shí)在在做事的道德觀，與眾多大專院校、學(xué)術(shù)團(tuán)體、科研單位和國(guó)內(nèi)外知名廠家緊密合作，利用自身優(yōu)勢(shì)，汲取國(guó)內(nèi)外先進(jìn)技術(shù)與經(jīng)驗(yàn)，致力于樓宇自控、熱網(wǎng)自控、能源動(dòng)力、暖通空調(diào)設(shè)備及控制、新能源技術(shù)、水處理等行業(yè)和領(lǐng)域的技術(shù)研發(fā)、設(shè)備制造和工程實(shí)施、方案設(shè)計(jì)、技術(shù)服務(wù)等工作，取得了豐碩的成果和長(zhǎng)足的發(fā)展。我公司除為用戶提供各類暖通空調(diào)自控儀表和產(chǎn)品、成套設(shè)備，還可以為客戶提供各類建筑、市政基礎(chǔ)設(shè)施的應(yīng)用解決方案、調(diào)試服務(wù)、能源運(yùn)營(yíng)咨詢服務(wù)并與客戶合作從事能源站的投資以及運(yùn)營(yíng)工作。建筑節(jié)能協(xié)會(huì)地?zé)崮芄┡夹g(shù)中心常務(wù)委員。路漫漫其修遠(yuǎn)兮，吾將上下而求索。孜孜耕耘、默默前行，是我們新普人一直不變的敬業(yè)精神，自強(qiáng)不息，敢于亮劍是我們新普人一直不變的創(chuàng)業(yè)精神。當(dāng)今知識(shí)經(jīng)濟(jì)時(shí)代，新普人認(rèn)為：胸懷四海、科技革新、產(chǎn)業(yè)報(bào)國(guó)才是真正的時(shí)代英雄。展望未來，任重而道遠(yuǎn)，我們?cè)概c各業(yè)同仁一道，合作共贏，共同發(fā)展，以優(yōu)質(zhì)產(chǎn)品，優(yōu)質(zhì)服務(wù)回饋社會(huì)，報(bào)效。

中國(guó)的機(jī)械制造技術(shù)飛速發(fā)展，在我國(guó)的工業(yè)中占據(jù)越來越重要的位置。與此同時(shí)，計(jì)算機(jī)技術(shù)的發(fā)展賦予了機(jī)械制造業(yè)更多的活力。借助計(jì)算機(jī)技術(shù)，二次結(jié)構(gòu)澆筑機(jī)機(jī)械制造可以用更加效率高、的方式完成設(shè)計(jì)制造過程，在計(jì)算機(jī)輔助設(shè)計(jì)的幫助下效率高率和高性已經(jīng)成為現(xiàn)今自動(dòng)化機(jī)械制造的顯著特點(diǎn)。不過因國(guó)內(nèi)企業(yè)對(duì)于此種技術(shù)的研發(fā)與應(yīng)用落后于域外發(fā)達(dá)***，因此無論是從技術(shù)研發(fā)理念，還是技術(shù)應(yīng)用情況來看，均表現(xiàn)出明顯的不足，因而導(dǎo)致國(guó)內(nèi)企業(yè)在此種技術(shù)的競(jìng)爭(zhēng)方面同域外發(fā)達(dá)***企業(yè)相比較而言毫無優(yōu)勢(shì)。