web安全入门（第七章-2)文件上传漏洞--解析、验证、伪造

1、%00截断和00截断php 1，白名单比黑名单机制安全了太多，可是也不是绝对安全 2，%00是干吗的 在说这的做用以前，先说一下服务器保存机制（其中的一种） 用户上传图片 -> 上传到临时目录 -> php移动重命名 %00就是再移动重命名的时候，动手脚 好比，咱们上传木马命名为：1.php%00.jpg，当程序读取到 %00 他就认为到这结束了，因而保存为1.php

>>阅读原文<<