upload-labs 19

題目
在這裏插入圖片描述

查看代碼
在這裏插入圖片描述

分析,move_uploaded_file()函數中的img_path是由post參數save_name控制的,
因此可以在save_name利用00截斷繞過:
首先上傳一個圖片馬
在這裏插入圖片描述
修改信息爲紅線處
然後在二進制將+號對應的2b改爲00
在這裏插入圖片描述
最後繼續上傳
驗證
在這裏插入圖片描述

文件繞過成功!

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章