實驗吧—Web——WP之 上傳繞過

我們先上傳一個png文件，發現他說必須上傳後綴名爲PHP的文件纔可以，那麼，我們嘗試一下，PHP文件 但是他又說不被允許的文件類型   在上傳繞過裏最有名的的就是00截斷，那麼我們就先要抓包   在這裏我們需要修改一些東西 改成如下圖所示： 123.php .jpg 這裏是空格，不是00 那麼我們進入16進制裏，將空格的20，改爲00 反回來我們可以看到空格變爲一個框框 然後我們GO一下就能得到f

>>阅读原文<<