攻防世界 高手進階區 web cat

php cURL CURLOPT_SAFE_UPLOAD django DEBUG mode Django使用的是gbk編碼，超過%F7的編碼不在gbk中有意義 當 CURLOPT_SAFE_UPLOAD 爲 true 時，如果在請求前面加上@的話phpcurl組件是會把後面的當作絕對路徑請求，來讀取文件。當且僅當文件中存在中文字符的時候，Django 纔會報錯導致獲取文件內容。 1.進行fuzz

>>阅读原文<<