如何浏览并下载被%00截断的文件，例如192.168.0.107/1/psw%00.jpg

该用户从未签到

发表于 2017-8-27 16:48:05 | 显示全部楼层 |阅读模式

各位大神好，如题，小弟最近找到了某网站漏洞，可以浏览并下载服务器上的文件，唯独敏感文件被站长命名时，用%00保护起来了，比如一个文件命名为“password%00.jpg”，无法正常访问并且下载。

请问各位大神，如何绕过？

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

GMT+8, 2024-5-4 23:22 , Processed in 0.043000 second(s), 13 queries , Gzip On, MemCache On.

返回顶部