文件上傳

文件上傳繞過     常見限制繞過    白名單:     00截斷繞過 %00截斷:url中%00後面的內容會被註釋,一般用於URL中修改文件名 0x00截斷:0x00代表空字符,截斷註釋後面內容 MIME限制改類型： 繞過Content-Type檢測文件類型上傳 當瀏覽器在上傳文件到服務器端的時候，服務器對上傳的文件Content-Type類型進行檢測，如果是白名單允許的，則可以正常上傳，否則

>>阅读原文<<