如何通过长尾词实现绕过phar与HALT的文件上传功能？

本文共计1131个文字，预计阅读时间需要5分钟。

之前也讲过一次PHAR文件上传的内容，但那些都是过滤比较低的，只是简单地过滤了后缀。

今天看到一篇好文章，如果过滤了PHAR这个伪协议的词，那还是相对简单的，直接使用：

phpif (preg_match('/\bphp\b/i', $input)) { // 处理逻辑}

前面也讲过一次phar文件上传的东西，但是那都是过滤比较低，仅仅过滤了后缀。