您的位置: 首页  >  文章  >  webug 4.0 第二十关 文件上传(截断上传)-失败

webug 4.0 第二十关 文件上传(截断上传)-失败

分类: 文章 • 2022-11-29 23:15:13

这关也失败了，这关的截断上传应该是指的%00截断，而这个在第十八关解析漏洞里就尝试过了，不行。这关特地去探究了下原因。
源码如图：
webug 4.0 第二十关 文件上传(截断上传)-失败
然后我们修改下逻辑，把返回的弹框的error改成我们传进来的文件名，发现asd.php%00.jpg传进来竟然是asd.php，难怪会失败。后续也找了好些资料，也没找到这种情况发生的原因，遂放弃

相关推荐