文件上传靶场— 使用%00截断绕过

查看源码：php image.png 能够看到，对上传文件的后缀使用了白名单限制，图片路径是保存路径、随机数、时间戳和文件后缀拼接而成。ui 上传一张正常的图片，查看图片元素：jwt image.png 再上传一次，此次用BurpSuite修改一下保存路径，利用%00进行文件截断：blog image.png 上传后，访问 http://120.203.13.75:8125/upload/图片 i

>>阅读原文<<