上传绕过
原题链接
http://ctf5.shiyanbar.com/web/upload
分析
注意到抓到的包，有一个dir，有一个name，dir是图片的存储路径，name是文件名，可以通过这两个点，利用%00绕过做文章。
首先，dir添加vv.php0
其次，name修改为vv.jpg
将0通过hex修改为00从而最终路径为/upload/vv.php%00vv.jpg
从而完成bypass。
flag
flag{SimCTF_huachuan}
知识点
上传漏洞
%00 截断绕过
作者：V0W
链接：https://www.jianshu.com/p/6aded8dee78e
點(diǎn)擊查看更多內(nèi)容
為 TA 點(diǎn)贊
評論
評論
共同學(xué)習(xí)，寫下你的評論
評論加載中...
作者其他優(yōu)質(zhì)文章
正在加載中
感謝您的支持，我會繼續(xù)努力的～
掃碼打賞，你說多少就多少
贊賞金額會直接到老師賬戶
支付方式
打開微信掃一掃，即可進(jìn)行掃碼打賞哦