大神们，菜鸟遇到一个问题

初学渗透，刚看到文件上传漏洞的时候有一个截断上传%00，然后我做实验的时候为什么.asp文件上传后变成了.jpg结尾的，我看的教程中的截断上传后，还是asp格式的

因为会自动加后缀

这是视情况而定的，00阶段最基本的条件是iis，反之iis不一定就一定能截断

并不是说每个站点都可以截断这玩意得看情况

下载贴吧APP
看高清直播、视频！

分享到: