[PHP知识库]web文件上传-0x00漏洞

文件上传-0x00漏洞

题目：2016全国大学生信息安全竞赛-web文件上传

原理

0x00漏洞：也称为%00阻断漏洞，0x00漏洞常见于Apache服务器后缀名称解析漏洞，不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，所以，只要是Apache服务器，就可以尝试通过此法，绕过服务器端检测文件后缀名

实战

打开2016全国大学生信息安全竞赛-web文件上传题目环境：

发现存在文件上床点，尝试上传一个php后门文件：

发现报错提醒只允许上传指定后缀名文件

尝试burpsuit抓包：

尝试更改后缀名：

发现存在%00阻断漏洞，将文件后缀名改为 .php.jpg 再次上传

上传成功，但是此时并不知道上传地址，使用御剑扫一下目录：

发现存在目录 /upload/ ，访问该目录发现：

成功找到上传文件地址，打开文件进行查看：

成功找到flag！