upload-master-pass8

mac2022-06-30  87

第八关

又是黑名单绕过,但是没有处理“ ::$DATA ”

引用某位大佬的解释就是

 

“php在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名 他的目的就是不检查后缀名....”

 

验证

 

转载于:https://www.cnblogs.com/gaonuoqi/p/11369477.html

最新回复(0)