会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Kevin_404notfound
导航
博客园
首页
新随笔
联系
订阅
管理
公告
2023年8月19日
使用antsword上传文件漏洞到upload靶场之三
摘要: 使用antsword上传文件漏洞到upload靶场之三 Pass-11 先观察一下代码,发现save_path是一个可控的变量,但是后面还拼接上一个后缀名,也需要绕过。这个时候可以使用%00截断 00截断原理 0x00是十六进制表示方法,是ascii码为0的字符,在有些函数处理时,会把这个字符当做结
阅读全文
posted @ 2023-08-19 01:00 Kevin_404notfound
阅读(33)
评论(0)
推荐(0)
编辑