上传绕过-实验吧

时间 2021-01-06

原文原文链接

上传绕过直接上传.php会被拦截。尝试上传图片马，能上传但不符合题目要求。看到上面的提示就是一个%00截断典型的例子。尝试截断路径绕过，上传1.jpg文件，bp抓包，路径upload后添加1.PHP%，将hex中空格25改为00，go，成功绕过。