"Wir laden 1 php%00. Bei der Verwe" von Englische Sprache Übersetzen
【 Deutsche Sprache 】
Wir laden 1 php%00. Bei der Verwendung von JPG ist das Suffix legal JPG Format, das die Erkennung des Frontends umgehen kann. Nach dem Hochladen in das Backend betrachtet die Funktion des Backends das Suffix des Dateinamens als eine Dateien im Jpg-Format können Whitelist-Erkennung vermeiden. Beim Speichern der Datei betrachtet die Funktion, die den Dateinamen beim Speichern der Datei verarbeitet, sie jedoch als Terminator, wenn sie auf% 00 Zeichen trifft, und verwirft die folgenden Punkte: Jpg, also haben wir 1 hochgeladen php%00. Die JPG-Datei wird schließlich auf 1 geschrieben PHP Datei und auf der Serverseite gespeichert
【 Englische Sprache 】
We load 1 php%00. When using JPG, the suffix is legal JPG format, which can bypass front end recognition. After uploading to the backend, the function of the backend considers the suffix of the file name as a file in Jpg format can avoid whitelist detection. When saving the file, the function that processes the file name when saving the file, however, considers it as a terminator when it meets%00 characters and discards the following points: Jpg, so we uploaded 1 php%00. The JPG file is finally written to 1-PHP file and saved on the server side