实验吧web-上传绕过

链接：http://ctf5.shiyanbar.com/web/upload

方法：利用0x00截断原理

1.首先随便上传一张图片，会显示后缀需要.php文件

通过burpsuite改文件类型为 ma.php，显示

这个时候就想到用0x00截断

上传一张图片，在/uploads/后面加上一个1.php+ 然后发送到repeater 用十六进制打开 找到+所在的位置

把+的十六进制2b改为00 直接go