# check in
题目源码：
```php
Upload Labs
php
Upload Labs
';
echo 'Your files :
';
var_dump(scandir($userdir));
}
```
审计代码，分别存在文件大小WAF、文件后缀名检查WAF、文件内容审计WAF以及图片类型判断WAF。
稍微总结一下绕过方式，文件大小WAF比较简单，类型判断只要加个文件头content-type就可以了。
后缀名检查过滤了php脚本以及.htacess文件。
文件内容审计进一步过滤了php以及一句话木马的可能性，但是我们可以通过图片码来进行绕过，例如这样：
```
```