链接：http://ctf5.shiyanbar.com/web/upload
方法：利用0x00截断原理
1.首先随便上传一张图片，会显示后缀需要.php文件
通过burpsuite改文件类型为 ma.php，显示
这个时候就想到用0x00截断
上传一张图片，在/uploads/后面加上一个1.php+ 然后发送到repeater 用十六进制打开 找到+所在的位置
把+的十六进制2b改为00 直接go
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签