后缀绕过

php上传文件如果做了后缀限制，可以尝试上传phar文件，因为php对phar文件的检测不依赖后缀

phar反序列化