關於00截斷原理的一些思考

在做CTF web題時，遇到了幾道有關00截斷的題目，但是有 %00截斷和0x00截斷，一時很是懵逼。 最後自己做了些實驗，發現兩者是同一個原理，這裏拿出來給大家分享下。 一，0x00截斷 0x00是十六進制表示方法，是ascii碼爲0的字符，在有些函數處理時，會把這個字符當做結束符。這個可以用在對文件類型名的繞過上。一道南郵ctf的題目： 如果上傳jpg文件： 如果上傳php文件： 這裏就要考慮

>>阅读原文<<