關於00截斷原理的一些思考

在作CTF web題時，遇到了幾道有關00截斷的題目，可是有 %00截斷和0x00截斷，一時非常懵逼。php 最後本身作了些實驗，發現二者是同一個原理，這裏拿出來給你們分享下。web 一，0x00截斷 0x00是十六進制表示方法，是ascii碼爲0的字符，在有些函數處理時，會把這個字符當作結束符。這個能夠用在對文件類型名的繞過上。一道南郵ctf的題目：瀏覽器 若是上傳jpg文件：服務器 若是上傳p

>>阅读原文<<