56. 文件上传篇——00截断突破上传

0x00 截断原理 截断的核心，就是chr(0)这个字符，这个字符不为空(Null)，也不是空字符("")，更不是空格！ 当程序在输出含有chr(0)变量时，chr(0)后面的数据会被停止，换句话说，就是误把它当成结束符，后面的数据直接忽略，这就导致漏洞产生 。 0x01  截断实例 （1）直接上传PHP文件会出现报“文件上传类型错误” （2）之后使用burpsuite进行抓包改包 （3）/00截

>>阅读原文<<