webug 4.0 第二十关 文件上传(截断上传)-失败

这关也失败了，这关的截断上传应该是指的%00截断，而这个在第十八关解析漏洞里就尝试过了，不行。这关特地去探究了下原因。 源码如图： 然后我们修改下逻辑，把返回的弹框的error改成我们传进来的文件名，发现asd.php%00.jpg传进来竟然是asd.php，难怪会失败。后续也找了好些资料，也没找到这种情况发生的原因，遂放弃

>>阅读原文<<