摘要:
00截断原理 %00截断 在url中%00表示ascii中的0,而ascii中的0作为特殊字符保留,表示字符串结束,所以当url中出现%00会认为读取已结束。 比如 https://127.0.0.1/upfiles/?filename=test.txt 此时输出的是test.txt 加上%00 h 阅读全文
posted @ 2021-03-31 21:28 penr 阅读(218) 评论(0) 推荐(0)
posted @ 2021-03-31 21:28 penr 阅读(218) 评论(0) 推荐(0)
posted @ 2021-03-31 21:25 penr 阅读(172) 评论(0) 推荐(0)
posted @ 2021-03-31 21:23 penr 阅读(83) 评论(0) 推荐(0)
posted @ 2021-03-31 21:21 penr 阅读(69) 评论(0) 推荐(0)
posted @ 2021-03-31 21:10 penr 阅读(107) 评论(0) 推荐(0)