php上傳繞過及缺陷經驗解說

把原地址也貼出來吧，http://lcx.cc/?i=3146php 1) GIF89A僞造文件頭上傳.html 缺陷:文件只驗證上傳Type是否爲image/gif等這樣的類型,GIF89A是用CA32mjava 等這些反彙編16進制工做在文件頭獲取的!程序員 例子:_Evilweb 2)SQL查詢繞過(雞助)sql $token = explode(".",$upload_filename);

>>阅读原文<<