upload-master-pass8

Posted gaonuoqi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了upload-master-pass8相关的知识,希望对你有一定的参考价值。

第八关

又是黑名单绕过,但是没有处理“ ::$DATA ”

引用某位大佬的解释就是

 

php在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名
他的目的就是不检查后缀名....”

 

技术图片

验证

技术图片

 

以上是关于upload-master-pass8的主要内容,如果未能解决你的问题,请参考以下文章

upload-master-pass7

upload-master-pass6

upload-master-pass15

upload-master-pass13

upload-master-pass8

upload-master-pass4