实验吧bypass the upload

题目链接: http://ctf5.shiyanbar.com/web/upload 

打开提米链接上传一个php文件提示:

按照题目要求上传符合标准的图片提示要上传php文件,明显需要进行上传绕过

经过多次试验,发现是0x00截断绕过具体步骤如下:

创建一个jpg文件,添加文件,上传,bp拦截数据包

然后,,,,,嘿嘿嘿。。。。。。

在/uploads后面加上这个变成这样/uploads/666.php%(%十六进制是25)

send to repeater打开Hex选项,把刚才的%十六进制值改为00

然后go一下就出来啦

原文地址:https://www.cnblogs.com/qingwuyou/p/10687473.html