關於%00截斷上傳漏洞 php 版本

需知足 php 版本<5.3.4 纔有可能存在此漏洞php 上傳ma2.php 1.jpgspa 在repeater中更改相應的字節 0x20->0x00 回頭在看proxy中相應的字節已經被更改 最終顯示的結果是 可見$_FILES['file']['name']在獲得文件名時0x00以後的內容已經不見了，若是在此基礎上判斷後綴名是否合法，則確定不能經過。 綜上所述，0x00不是針對全部基於白名

>>阅读原文<<