文件上传-绕过白名单验证

绕过黑名单验证（00截断绕过） 00截断原理 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当作结束符。 系统在对文件名的读取时，若是遇到0x00,就会认为读取已结束。 在PHP5.3以后的版本中彻底修复了00截断。而且00截断受限于GPC,addslashes函数。 GET型00截断 GET型提交的内容会被自动进行URL解码。 注意：必定要关闭GPC,不然没

>>阅读原文<<