文件上传细解

直接看漏洞代码

<%
dim file,filename,houzui
file = Request.Form("file")
response.write "文件名："&file
response.write "<br>"
houzui=mid(file,InStrRev(file, ".")) '获取文件后缀
response.write "后缀名："&houzui
response.write "<br>"
if houzui=".gif" or houzui=".jpg" or houzui=".bmp" then
'允许上传的文件类型
response.write "图片上传成功"
else
response.write "不允许上传" & houzui & "的格式"
end if
%>

大体内容就是上传一个文件然后输出文件名、后缀名、判断是不是可上传格式

利用Burp工具来实现0x00的截断，
上传test.asp_(空格).jpg随后修改20 改成00
后缀就是.asp