一、php 00截斷
在php 5.3.4中php修復了0字元，但是在之前的版本中00在php中危害較大。
簡單測試一下 php 版本<5.3.4
$_get["filename"] 這樣就可以接收到，這樣的請求filename=test.php%00.txt
主要利用常見：
1.上傳時路徑可控，使用00截斷
3.檔案包含時，00截斷後面限制(主要是本地包含時)
4.其它與檔案操作有關的地方都可能使用00截斷。
二、asp 00截斷
在檔案上傳路徑可控中使用過，但是今天發現<%response.write(request("filename"))%> 傳入filename=test.asp%00.txt 獲得引數值是test.asp
asp應該自動可以截斷00後內容。
又看了一下asp上傳路徑可控的**，發現這套**並不是使用request獲得的引數，
formpath=upload.form("uploadtypefy") 獲得檔案路徑
對應的函式:
public function form(strform)
strform=lcase(strform)
if not objform.exists(strform) then
form=""
else
form=objform(strform)
end if
end function
應該是這種獲得路徑的方法有問題，還沒有想到其它的利用方法。
三 jsp 00截斷
<%
string temp=request.getrealpath("/")+request.getparameter("path");
out.println(temp);
string ext = temp.substring(temp.lastindexof(".") + 1);
out.println(ext);
%>
四aspx 00截斷
00截斷上傳繞過 檔案上傳漏洞「 00截斷」繞過
網上傳說的 00截斷 其實非常的簡單，沒有想像中的那麼高深，以下給大家簡單的講解一下！還有一點需要注意，關於如何判斷檔案上傳漏洞是否能用 00截斷繞過？這個只能試一下才能知道結果，不行的話只能換其它的方法嘍！這裡需要用上抓包工具，我這裡以 burpsuite 抓包工具為例，具體步驟如下 1 00截斷...
關於上傳中的00截斷分析
關於上傳中00截斷的細節，很多朋友在滲透中都會發現一些這樣的有趣現象，這個站點使用00截斷上傳的方法上傳成功了，而換乙個站點又失敗了，這是什麼原因呢？你看了這篇文章就會明白。0x00是字串的結束識別符號，攻擊者可以利用手動新增字串識別符號的方式來將後面的內容進行截斷，而後面的內容又可以幫助我們繞過檢...
審計8 截斷注入
1 2include once sys config.php 34 if isset post submit empty post message isset session username clean message now 1011 mysql query query,conn or die ...