实验吧题库上传绕过

题目：上传绕过

一、上传尝试，上传jpg，提示须要上传php的

二、上传php，提示说只能支持上传jpg，png。。。

三、上神器bp，抓包

四、改包，这里利用00截断上传（路径截断）

原理：在上传的时候，当文件系统读到0x00的时候，会认为文件已经结束，这就是程序员在对文件上传的路径过滤不严格形成的。

将路径加上1.php%00（名称任意，类型php），而后，选中%00，ctrl+shift+u（还原）。
根据咱们的构造，上传以后的文件路径就成为：/upload/1.php%00rose.jpg。这时绕事后缀过滤。同时当文件系统读到%00的时候中止，这时就变成了/upload/1.php。符合题目上传php文件的要求

五、Go，获得答案：