文件上傳-繞過白名單驗證

繞過黑名單驗證（00截斷繞過） 00截斷原理 0x00是十六進制表示方法，是ascii碼爲0的字符，在有些函數處理時，會把這個字符當作結束符。 系統在對文件名的讀取時，若是遇到0x00,就會認爲讀取已結束。 在PHP5.3以後的版本中徹底修復了00截斷。而且00截斷受限於GPC,addslashes函數。 GET型00截斷 GET型提交的內容會被自動進行URL解碼。 注意：必定要關閉GPC,不然沒

>>阅读原文<<