码迷,mamicode.com
首页 > 其他好文 > 详细

upload-master-pass8

时间:2019-08-17 18:29:02      阅读:99      评论:0      收藏:0      [点我收藏+]

标签:upload   流处理   图片   检测   文件   image   php   win   解释   

第八关

又是黑名单绕过,但是没有处理“ ::$DATA ”

引用某位大佬的解释就是

 

“php在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名
他的目的就是不检查后缀名....”

 

技术图片

验证

技术图片

 

upload-master-pass8

标签:upload   流处理   图片   检测   文件   image   php   win   解释   

原文地址:https://www.cnblogs.com/gaonuoqi/p/11369477.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!