00截断上传绕过_小谈截断上传漏洞

0x00 前言

小菜今天在测试网站的时候，发现存在上传点，于是尝试各种姿势，环境为iis7.5，于是乎来一个解析漏洞，发现并不可以，最终百度乎，发现上传有很多种利用方法，所以小菜就去学习了一下截断上传，搜集了很多资料，做一下总结，大牛完全可以飘过，基础文章。

0x01  截断原理

首先科普一下，网上说的介绍都有神马0x00，%00，/00之类的截断，看的小菜我晕乎乎的，其实看完才知道，原来都是一样的，只是不同表示而已，截断的核心在于chr(0)这个字符，这个函数表示返回以数值表达式值为编码的字符，举个例，print chr(78) 结果是N，所以char(0)表示的ascll字符是null，当程序输出包含chr(0)变量时，chr(0)后面的数据会被截断，后面的数据直接忽略，导致漏洞产生。

0x02  0x00截断我先把网上盛行的集中上传截断各自举个例，然后到最后总结一下阶段的核心，首先是0x00截断，00截断是将上传文件名或路径名中使用ascll码值为0的字符(也就是null)来进行截断，%00一般用在URL中用于截断url来进行文件包含，两者原理都一样，都是ascll为0的字符，只是形式不同而已。   (1)用burp工具来截断，设置代理，然后抓包，我们要修改的地方我已标注

(2)在/Upload/后面加一个空格，点开hex，将其对应的20改成00即可，