在Apache+PHP环境中，若JPG白名单校验只检查文件扩展名，如何绕过实现代码执行？

Question

Accepted Answer

考察点：考察对Apache多扩展名解析特性和文件上传绕过机制的理解。回答思路：能指出Apache对多扩展名的解析顺序（从右向左） 能利用回车换行截断或特殊字符绕过扩展名检查 能说明结合文件上传位置和访问路径的完整利用链

考察说明