漏洞描述:依然是使用黑名单限制，但几乎过滤了所有有问题的后缀名，但可以允许上传.htaccess文件。