%00截断攻击

0x00实验

<html>
<head>
    <title>upload 0x00截断</title>
</head>
<body>
	
<?php 

	$filename = $_FILES["file"]["name"];
	echo $filename;

?>
</body>

</html>

上面php代码获取上传文件的文件名并输出，效果如下

下面开始试验

使用Burp工具拦截进行修改，实现0x00截断，上面+其实相当于空格，0x2b修改为0x00

修改如下

然后重放请求，查看获取的文件名

0x00后面的已经删除了。

由此可知，通过$_FILES["file"]["name"]的方式获取文件名，0x00后面的会被删除

上传文件这里，都主要是想上传webshell，0x00的运用还是要结合漏洞，要有漏洞才能利用，我上面的代码其实没有漏洞，因为如果加上后缀校验，其实是会校验失败的，因为取得是截断后的文件名。