ctfhub技能树—文件上传—00截断

Posted anweilx

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ctfhub技能树—文件上传—00截断相关的知识,希望对你有一定的参考价值。

什么是00截断

相关教程:http://www.admintony.com/%E5%85%B3%E4%BA%8E%E4%B8%8A%E4%BC%A0%E4%B8%AD%E7%9A%8400%E6%88%AA%E6%96%AD%E5%88%86%E6%9E%90.html

开始实验

打开靶机

技术图片

上传文件,并抓包

技术图片

不懂上图为什么这样修改的,建议看一下教程讲解(现学现卖.jpg)

放包

技术图片

测试连接

技术图片

查找flag

技术图片

成功拿到flag

以上是关于ctfhub技能树—文件上传—00截断的主要内容,如果未能解决你的问题,请参考以下文章

CTFHub技能树 Web-文件上传详解

CTFHub技能树 Web-文件上传详解

ctfhub技能树—文件上传—无验证

ctfhub技能树—文件上传—双写后缀

ctfhub技能树—文件上传—.htaccess

CTFHub技能树-Web-文件上传-无验证