文件上傳漏洞

文章目錄 文件頭欺騙漏洞 filepath漏洞 %00截斷 filetype漏洞 提交表單 文件頭欺騙漏洞 在一句話木馬所在文件的開始部位加上GIF89a，然後保存爲圖片格式，可以突破簡單的WAF，如圖所示，有的還會檢測文件大小，所以太小也不行，加入適當代碼，讓他達到一個正常的圖片的大小。 filepath漏洞 可用來突破自動命名規則。自動命名規則，就是會把你上傳的文件的名字按照他的一套規則進行修

>>阅读原文<<