2018年8月22日
文件上传 %00截断攻击
摘要： %00截断攻击 0x00实验 上面php代码获取上传文件的文件名并输出，效果如下 下面开始试验 使用Burp工具拦截进行修改，实现0x00截断，上面+其实相当于空格，0x2b修改为0x00 修改如下 然后重放请求，查看获取的文件名 0x00后面的已经删除了。 由此可知，通过$_FILES["file 阅读全文
posted @ 2018-08-22 22:23 Alummox 阅读(1764) 评论(0) 推荐(0) 编辑