文件绕过算法分析与进阶技巧.x.pdfVIP

  • 4
  • 0
  • 约1.08千字
  • 约 6页
  • 2026-04-27 发布于北京
  • 举报

文件上传2关于文件后缀名加.绕过的算法解析

0x01简介

在文件上传的时候,可以用这样的方法来绕过,比如加本身文件上传的后缀为1.php,但是如果写的是,可以通过这样的后缀

1.php.

来进行绕过,原理就是因为没有对.符号进行清除处理

然后.字符到了windows上会被自动清除掉,因此导致了上传绕过

这里创建一个1.php.文件

创建完毕.就自动不见了

但是linux中.是不会的

这个特性只建立在是windows的基础上

0x02进阶

如果已经对.做了过滤如下所示

这是一套删除.的算法,如果加了这

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档