查看: 8387|回复: 0

被利用Windows系统的特性绕过文件上传

330 主题	177 回帖	1071 积分

vip用户

积分: 1071

发表于 2019-4-27 20:50:59 | 显示全部楼层 |阅读模式

本帖最后由 libo 于 2019-4-27 20:52 编辑

比如文件名最后增加点和空格，写成.php.，上传后保存在Windows系统上的文件名最后的一个.会被去掉，实际上保存的文件名就是.php

Windows文件流特性绕过
文件名改成.php::$DATA，上传成功后保存的文件名其实是.php

渗透测试

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？注册

×

被利用Windows系统的特性绕过文件上传

本帖子中包含更多资源

相关帖子

注册会员

活跃会员

热心会员