知识点：
1、文件上传-二次渲染
2、文件上传-简单免杀变异
3、文件上传-.htaccess妙用
4、文件上传-PHP语言特性
1、上传后门时，文件内容带.就不行
这时可以上传一个转换后的ip地址，ip地址对应网站包含后门代码
转换后的int会在访问的时候，自动转换回ip
2、png文件被上传上去，被自动删除了
规则：
1、什么都删除；
2、后门代码删除；
条件竞争：在上传成功后，立马访问，创建型代码（代码被执行后，重新新建一个文件）
上传地址：upload/png
没上传之前一直访问upload post:代码（利用php创建一个文件 读取flag）
文件（png、jpg等）二次渲染：
文件上传后会被去掉后门代码
1、判断上传前和上传后的文件大小及内容；
2、判断上传后的文件返回数据包；
使用脚本生成后门文件：
3、
4、免杀后门
5、
