文件上傳漏洞利用方式

此文主要講的就是文件上傳限制繞過方法，文件上傳限制繞過方法有以下三種： 解析漏洞Windows下 空格 和 . 繞過%00截斷 一、IIS6.0的解析漏洞 觸發條件：必須是IIS6.0的環境 文件名漏洞 正常命名：as.jpg 觸發漏洞的命名方式：as.asp;.jpg http://192.168.16.128/as.jpg 打開是一張正常的圖片。 http://192.168.16.128/a

>>阅读原文<<