看源码
这里的代码逻辑是先将文件上传到服务器，然后判断文件后缀是否在白名单里，如果在则重命名，否则删除。这样就存在一个安全问题，那就是我同时上传多个相同文件，在它删除之前访问就可以了。也就是条件竞争问题。可以借助burp的暴力破解模块。这里复现失败了=_="。 pass-19
这里同样存在条件竞争问题，不过就是需要换成图片木马。其他和第十八关一样。
pass-20看源码
这里发现move_uploaded_file()函数中的img_path是由post参数save_name控制的，因此可以在save_name利用00截断绕过，和前面关卡的00截断类似。如下：
上传成功。
看源码
说实话，这个代码看的我有点懵。参考网上文章一点点分析吧，首先第五行以白名单的形式检查MIME这个可以直接在数据包中修改，然后向下分析，到第十行，这里的含义是如果POST接收的save_name值为空则赋值给$_FILES['upload_file']['name']，否则是本身。接着是用explode() 函数把字符串打散为数组，然后解释一下下面涉及到的函数的含义。
end()函数将 array的内部指针移动到最后一个单元并返回其值
reset()函数将 array 的内部指针倒回到第一个单元并返回第一个数组单元的值
count() 函数计算数组中的单元数目或对象中的属性个数，这里要注意，数组下标从0开始
然后这里用end函数将接收的后缀与白名单比较，如果符合，继续执行，然后数组第一位和$file[count($file) - 1]进行拼接，产生保存文件名file_name。
所以这里采用数组绕过，save_name[0]=pass21.php， save_name[2]=jpg,$ext=jpg过白名单，reset($file)=pass21.php
$file[1]=null，这样就成功上传pass21.php.（windows多个点不影响）
抓包测试。上传成功。
这篇文章对于upload-labs靶场进行了全通关思路讲解，如有错误请斧正。