文件上传漏洞利用方式

此文主要讲的就是文件上传限制绕过方法，文件上传限制绕过方法有以下三种： 解析漏洞Windows下 空格 和 . 绕过%00截断 一、IIS6.0的解析漏洞 触发条件：必须是IIS6.0的环境 文件名漏洞 正常命名：as.jpg 触发漏洞的命名方式：as.asp;.jpg http://192.168.16.128/as.jpg 打开是一张正常的图片。 http://192.168.16.128/a

>>阅读原文<<