企業(yè)網(wǎng)站設(shè)計文件后綴名繞過
日期 : 2020-05-29 17:34:29
文件后綴名繞過。一種主要是基于黑名單檢測技術(shù)，如果檢測的時候不忽略大小寫，那么可以改變后綴名的大小寫繞過；其次還有被黑名單表中如果忽略了某些后綴；最后包括能被解析的文件擴展名列表。另一種主要是基于白名單檢測技術(shù)，包括%00截斷，如將文件1.php修改為1.php%00.jpg。
相關(guān)文章
精彩導(dǎo)讀
熱門資訊
