企业网站设计文件后缀名绕过

日期 : 2020-05-29 17:34:29

文件后缀名绕过。一种主要是基于黑名单检测技术，如果检测的时候不忽略大小写，那么可以改变后缀名的大小写绕过；其次还有被黑名单表中如果忽略了某些后缀；最后包括能被解析的文件扩展名列表。另一种主要是基于白名单检测技术，包括%00截断，如将文件1.php修改为1.php%00.jpg。