杂糅

00截断原理

%00截断

在url中%00表示ascii中的0，而ascii中的0作为特殊字符保留，表示字符串结束，所以当url中出现%00会认为读取已结束。

比如

https://127.0.0.1/upfiles/?filename=test.txt                                此时输出的是test.txt

加上%00

https://127.0.0.1/upfiles/?filename=test.php%00.txt                   此时输出的是test.php

就绕过了后缀限制，可以上传webshell啦。

0x00截断

0x开头表示16进制，0在十六进制中是00, 0x00就是%00解码成的16进制。

这里在php的后面添加了一个空格和字母a，其实a写不写都可以，这里加a是为了显示空格的位置。

空格时为了占位，方便修改00。

user.ini

某网站限制不允许上传.php文件，便可以上传一个user.ini，再上传一个图片马，包含起来进行getshell。不过前期时含有.user.ini的文件夹下需要有正常的php文化节，否则也不能包含了。

编码如图：

 

 

kali dirsearch目录扫描工具

[root@kali]#cd dirsearch/

运行需要python3环境

[root@kali]─[dirsearch]#python3 dirsearch.py -u "http://localhost/" -e *