PHP的%00截断

漏洞影响

php在5.3.4中修复了%00截断的问题，所以对于 php < 5.3.4 的依然有比较大的风险！

1.上传时路径可控，使用00截断

2.文件下载时，00截断绕过白名单检查

3.文件包含时，00截断后面限制(主要是本地包含时)

4.其它与文件操作有关的地方都可能使用00截断。