企業(yè)網(wǎng)站設計文件后綴名繞過(guò)
日期 : 2020-05-29 17:34:29
文件后綴名繞過(guò)。一種主要是基于黑名單檢測技術(shù)，如果檢測的時(shí)候不忽略大小寫(xiě)，那么可以改變后綴名的大小寫(xiě)繞過(guò)；其次還有被黑名單表中如果忽略了某些后綴；最后包括能被解析的文件擴展名列表。另一種主要是基于白名單檢測技術(shù)，包括%00截斷，如將文件1.php修改為1.php%00.jpg。
相關(guān)文章
精彩導讀
熱門(mén)資訊
