php中的截斷繞過姿勢

1、%00截斷 這個只有php <= 5.3的纔有。高的就不行了。所以就先不試了。（懶得下php5.3了= =）大概就是如下例： test.php%00.jpg 這是程序就會去掉%00後面的字符串。所以程序讀取時候就變成了 test.php 2、0x00截斷 原理是，程序讀取文件名時。遇到0x00。就認爲文件名結束了。因爲0x00就是字符0.也就相當於false和空。類似於c語言讀取字符串遇到\0

>>阅读原文<<