weixin_54330542的博客

原创 文件上传漏洞

那么chr(0)就很好理解了，对照ASCII码表可以知道，ASCII码为0-127的数字，每个数字对应一个字符，而0对应的就是NUT字符（NULL），也就是空字符，而截断的关键就是这个空字符，当一个字符串中存在空字符的时候，在被解析的时候会导致空字符后面的字符被丢弃。直接看源码，明显看出此时的代码是白名单上传，只允许jpg，png，gif这3种后缀上传，那之前的什么大小写绕过，复写绕过，.htaccess文件上传等方式都无效了。文件头是文件开头的一段二进制，不同的图片类型，文件头是不同的。