上傳繞過-實驗吧

上傳繞過 直接上傳.php會被攔截。嘗試上傳圖片馬，能上傳但不符合題目要求。 看到上面的提示就是一個%00截斷典型的例子。 嘗試截斷路徑繞過，上傳1.jpg文件，bp抓包，路徑upload後添加1.PHP%，將hex中空格25改爲00，go，成功繞過。

>>阅读原文<<