2016年4月10日
截断上传
摘要： 截断的核心，就是chr(0)这个字符 这个字符不为空，也不是空字符（"")，更不是空格！ 当程序在输出含有chr(0)变量时，chr(0)后面的数据会被停止，换句话说，就是误把它当成结束符，后面的数据直接忽略，这就导致漏洞产生 简单举个例子，看下面的代码 <% path="upfiles/pictu 阅读全文
posted @ 2016-04-10 22:27 图唯恋 阅读(234) 评论(0) 推荐(0) 编辑