文件上传漏洞研究绕过（二）
1 %00截断和00截断 了解%00实际上我们要先了解0x00，0x00实际上是一个十六进制表示方式，实际上就是表示ascii码值为0，有些函数在处理这个字符的时候会把这个字符当做结束符，他们就读取到这里认为这一段结束…
1 %00截断和00截断 了解%00实际上我们要先了解0x00，0x00实际上是一个十六进制表示方式，实际上就是表示ascii码值为0，有些函数在处理这个字符的时候会把这个字符当做结束符，他们就读取到这里认为这一段结束…
1 客户端检测 1.1 客户端校验： 一般是在网页上写一段Js脚本，用Js去检测，校验上传文件的后缀名，有白名单也有黑名单 黑白名单机制： 黑名单：不允许上传什么 白名单：只允许上传什么 白名单比黑名单…