还是上传一个一句话木马，提示文件类型不允许上传，随变改一改后缀名，发现就可以上传了，黑名单，这里经过尝试，常规的双写后缀，大小写，.htaccess，然后抓包，试试点后缀和空格试试，发现还是不行。还剩一个::$DATA试一下，(在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名，且保持::$DATA之前的文件名)果然：

看到，成功上传，复制图片链接打开：

去除后缀的::$DATA,就可以了：