关于00截断原理的一些思考

在作CTF web题时，遇到了几道有关00截断的题目，可是有 %00截断和0x00截断，一时非常懵逼。php 最后本身作了些实验，发现二者是同一个原理，这里拿出来给你们分享下。web 一，0x00截断 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当作结束符。这个能够用在对文件类型名的绕过上。一道南邮ctf的题目：浏览器 若是上传jpg文件：服务器 若是上传p

>>阅读原文<<